Явное согласие

Сфера применения

Согласно Закону, персональные данные, как правило, не могут обрабатываться без явного согласия субъекта данных (ст. 5/1); однако явное согласие не требуется в случаях, перечисленных в статье 5/2, таких как прямое предусмотрение в законах, необходимость для заключения или исполнения договора, исполнение правовой обязанности контролёра данных, обнародование данных самим субъектом данных, необходимость для установления, осуществления или защиты права либо законный интерес контролёра данных. После изменения, внесённого Законом № 7499, специальные категории персональных данных могут обрабатываться и на условиях, перечисленных в статье 6/3, помимо явного согласия. При передаче за границу явное согласие является одним из случаев эпизодической передачи (arızi aktarım), к которым можно прибегнуть при отсутствии решения об адекватности и надлежащих мер защиты, при условии информирования о возможных рисках (ст. 9/6-a). Управление по защите персональных данных (Kişisel Verileri Koruma Kurumu) разъясняет элементы явного согласия как относящееся к определённому вопросу, основанное на информировании и выраженное по свободной воле.

Значение на практике

По мнению Управления, общие согласия с неопределённым предметом, такие как «любые операции» («общее согласие»), считаются недействительными; явное согласие не обязательно должно быть письменным, оно может быть получено в электронной среде или через колл-центр, однако бремя доказывания лежит на контролёре данных. Заявление об отзыве вступает в силу с момента, когда оно дошло до контролёра данных, и операции, основанные на явном согласии, с этого момента должны быть прекращены. Если обработка основана на явном согласии, обязанность по информированию и получение явного согласия должны исполняться раздельно (Сообщение (Tebliğ) о порядке и принципах исполнения обязанности по информированию (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ), ст. 5/1-f). Поэтому на практике сначала оценивается, имеется ли другое условие обработки; поскольку явное согласие может быть отозвано, оно само по себе может не быть надёжным основанием для операций, которые необходимо осуществлять постоянно.

Понятия, которые часто путают

Явное согласие не следует путать с обязанностью по информированию: информирование — это предоставление сведений о личности контролёра данных, цели обработки, передаче и правовом основании, и оно исполняется независимо от того, на каком условии основана обработка данных (ст. 10); явное же согласие — это одобрение субъекта данных. Если обработка данных сторон необходима в непосредственной связи с заключением или исполнением договора, обработка основана не на явном согласии, а на условии, предусмотренном статьёй 5/2-c.