Kaip teisingai paprašyti sutikimo tvarkyti duomenis ir įrodyti, kad jį gavome?

Sutikimo nereikia, jei duomenys būtini sutarčiai vykdyti arba jų reikalauja įstatymas. Pavyzdžiui, pristatymo adresui e. parduotuvėje sutikimo nereikia – be adreso negalite pristatyti prekės.

Dar daugiau: jei sutikimo paprašote ten, kur jo nereikia, susikuriate problemą. Žmogus gali sutikimą atšaukti bet kada (BDAR 7 str. 3 d.), ir tada turėsite paaiškinti, kodėl duomenis tvarkote toliau.

Sutikimas paprastai tinka šiais atvejais:

• naujienlaiškis žmonėms, kurie nėra jūsų klientai (čia sutikimo reikalauja ir elektroninių ryšių taisyklės);
• nuotraukos ar vaizdo įrašai rinkodarai;
• pokalbio ar konsultacijos įrašymas, kai tai nėra būtina paslaugai;
• slapukai, kurie nėra būtini svetainei veikti (sutikimo reikalauja elektroninių ryšių taisyklės, o sutikimo kokybę – BDAR);
• specialių kategorijų duomenys, pavyzdžiui, sveikatos, kai kitos 9 str. 2 d. išimties nėra. Čia reikia aiškaus sutikimo, ir juo remtis negalima, jei įstatymas tai draudžia (BDAR 9 str. 2 d. a p.).

Darbo santykiuose sutikimas beveik niekada netinka, nes darbuotojas priklauso nuo darbdavio ir jo sutikimas retai būna laisvas (BDAR 7 str. 4 d.; apie šalių padėties disbalansą kalba BDAR 43 konstatuojamoji dalis).

BDAR 4 str. 11 p. sutikimą apibrėžia kaip laisva valia duotą, konkretų ir nedviprasmišką tinkamai informuoto žmogaus valios išreiškimą. Kiekviena sąlyga virsta praktine taisykle:

Jei sutikimo prašote tame pačiame dokumente kaip ir kitais klausimais, pavyzdžiui, užsakymo formoje, BDAR 7 str. 2 d. reikalauja, kad jis būtų aiškiai atskirtas nuo kitų dalių ir parašytas paprasta kalba.

Pavyzdinė formuluotė

☐ Sutinku, kad [įmonės pavadinimas] siųstų man naujienlaiškį apie savo paslaugas el. paštu. Sutikimą galiu bet kada atšaukti paspaudęs nuorodą „Atsisakyti" kiekviename laiške arba parašęs [el. pašto adresas]. Atšaukimas neturi įtakos iki tol vykusiam tvarkymui.

Paskutiniai du sakiniai nėra puošmena. BDAR 7 str. 3 d. reikalauja apie atšaukimo teisę informuoti prieš žmogui duodant sutikimą.

BDAR 7 str. 1 d.: valdytojas turi galėti įrodyti, kad žmogus davė sutikimą. „Jis pats sutiko" be įrašo nieko neįrodo.

Įrodymui išsaugokite:

1. Kas sutiko – vardas arba el. paštas, pagal kurį žmogų galite atpažinti.
2. Kada – data ir laikas.
3. Kokiu tekstu – tiksli formuluotė, kurią žmogus matė. Jei tekstą vėliau pakeitėte, išsaugokite ir seną versiją.
4. Kaip – per svetainės formą, pasirašytą popierinį lapą, patvirtinimo laišką.
5. Kokiam tikslui – jei langelių buvo keli, kuriuos jis pažymėjo.

Svetainėje tai dažniausiai daro formos ar naujienlaiškio sistema – patikrinkite, ar ji saugo formuluotės versiją, ne tik datą. Popieriniam sutikimui užtenka lapo ir įrašo, kur jis laikomas.

BDAR 7 str. 3 d.: atšaukti sutikimą turi būti taip pat lengva kaip jį duoti. Jei sutikimas duotas vienu paspaudimu, atšaukimui negalima reikalauti rašyti prašymo su parašu.

Gavę atšaukimą:

• nustokite tvarkyti duomenis tam tikslui;
• pažymėkite atšaukimo datą prie to paties įrašo;
• patikrinkite, ar duomenys neliko kitose sistemose, pavyzdžiui, siuntimo platformoje.

Atšaukimas nepanaikina to, kas buvo padaryta teisėtai iki jo.

Tvarkymo veiklų registre prie proceso nurodykite pagrindą – BDAR 6 str. 1 d. a p. – ir kur saugomi sutikimų įrodymai. BDAR 30 str. 1 d. teisinio pagrindo registre tiesiogiai nereikalauja, bet tai gera praktika: taip lengviau įrodyti atitiktį. Informacijoje žmonėms (privatumo pranešime) BDAR 13 str. 2 d. c p. reikalauja paminėti teisę sutikimą atšaukti.

Pirmiausia peržiūrėkite savo formas: kur prašote sutikimo, nors turite kitą pagrindą, ir kur langelis pažymėtas iš anksto. Įrankyje nemokamai patikrinsite, ar jums privalomas tvarkymo veiklų registras, – jame kiekvienam procesui nurodomas ir teisinis pagrindas.

Ar žodinis sutikimas galioja?
BDAR formos nenustato, bet įrodyti turite jūs. Žodinį sutikimą beveik neįmanoma įrodyti, jei nėra įrašo.

Ar galima naudoti vieną sutikimą keliems tikslams?
Ne, jei tikslai skirtingi. Sutikimas turi būti konkretus, todėl kiekvienam tikslui – atskiras pasirinkimas.

Ar reikia atnaujinti senus sutikimus?
Jei senieji sutikimai neatitinka dabartinių sąlygų arba neturite jų įrodymo, jais remtis rizikinga. Tada reikia arba naujo sutikimo, arba kito pagrindo.

Nuo kokio amžiaus vaikas gali pats sutikti?
14 metų riba taikoma tik tada, kai internetinė (informacinės visuomenės) paslauga siūloma tiesiogiai vaikui: tokiu atveju Lietuvoje vaikas pats gali duoti sutikimą nuo 14 metų (ADTAĮ 6 str.). Jaunesnio vaiko atveju sutikimą duoda arba patvirtina tėvų pareigų turėtojas (BDAR 8 str. 1 d.), o valdytojas turi dėti pagrįstas pastangas tai patikrinti (8 str. 2 d.). Kitoms situacijoms, pavyzdžiui, vaiko nuotraukai sporto klube, ši riba netaikoma.

• Ar galime siųsti naujienlaiškį esamiems klientams?
• Ar privaloma turėti svetainės privatumo politiką?
• Kaip atlikti teisėto intereso pusiausvyros testą?

Teisė ir rizika: Sutikimas tvarkyti asmens duomenis įsigaliojus Bendrajam duomenų apsaugos reglamentui – dat.lt

• Sutikimo sąvoka – BDAR 4 str. 11 p.
• Sutikimas kaip teisinis pagrindas – BDAR 6 str. 1 d. a p.; aiškus sutikimas specialių kategorijų duomenims – 9 str. 2 d. a p.
• Padėties disbalansas – BDAR 43 konstatuojamoji dalis
• Pareiga įrodyti sutikimą – BDAR 7 str. 1 d.; atskirtas prašymas – 7 str. 2 d.; atšaukimas – 7 str. 3 d.; laisva valia – 7 str. 4 d.
• Vaiko sutikimas informacinės visuomenės paslaugoms – BDAR 8 str. 1 ir 2 d.; Lietuvoje – 14 metų, ADTAĮ 6 str.
• Iš anksto pažymėti langeliai nėra sutikimas – BDAR 32 konstatuojamoji dalis
• Informavimas apie teisę atšaukti – BDAR 13 str. 2 d. c p.

BDAR skaitytas iš oficialaus lietuviško teksto (OL L 119, 2016-05-04). ADTAĮ – Teisės aktų registro suvestinė redakcija nuo 2026-06-30. Tekstas yra bendro pobūdžio informacija ir neatstoja individualios teisinės konsultacijos.