CONSENT AS A LEGAL BASIS FOR PROCESSING OF PERSONAL DATA

Māris Bomiņš

Abstract


While the principles encompassed by the General Data Protection Regulation (GDPR) were mostly welcomed, one of them, namely the consent, caused prolonged controversy among privacy scholars, human rights advocates and business world due to their pivotal impact on the way personal data would be handled under the new legal provisions and the drastic consequences of enforcing these new requirements in the era of big data and internet of things. In this work, we firstly review all controversies around the new stringent definitions of consent in reference to their implementation impact on privacy and personal data protection, and secondly, we evaluate existing legislation in terms of fulfilling the practicalities for the implementation and effective integration of the new requirements.

For the reasons explained above, consent is far removed from an easy option under the GDPR. Greater specification around what is meant by consent has brought with it more detailed and onerous obligations. Additionally, sometimes may first wish to look closely at the other legal grounds available to establish whether there is an available alternative to the consent path. In addition, given the extensive lengths that a data controller now has to go to demonstrate a valid consent according new legislation, it is important to see what further steps may be needed to distinguish such a consent from one that is explicit. For this and other reasons, the arguments around what makes consent effective are unlikely to be put to bed by the GDPR and it remains a rough-edged concept to tackle.


Keywords


data protection law; data subject consent; the freely given consent under the GDPR; concent procedure

Full Text:

PDF

References


Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regula (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), Eiropas Savienības Oficiālais Vēstnesis, L 119/1, 04.05.2016., 33. apsvērums.

panta datu aizsardzības darba grupas viedoklis 15/2011, 13.07.2011. Pieejams: https://www.pdpjournals.com/docs/88081.pdf., 34.-35. lpp., (skatīts 22.10.2018).

Fizisko personu datu aizsardzības likuma 6. pants (zaudējis spēku).05.07.2018) Pieejams: https://likumi.lv/doc.php?id=4042

Regulas (ES) 2016/679 42. apsvērums.

Regulas (ES) 2016/679 43. apsvērums un 7. panta 4. punkts.

Regulas (ES) 2016/679 7. panta 3. punkts.

Regulas (ES) 2016/679 7. panta trešā daļa.

panta datu aizsardzības darba grupas viedoklis 2/2017, 23.06.2017. Pieejams: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=610169 (skatīts 22.10.2018).Pieejams: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=610169 (skatīts 22.10.2018).

panta datu aizsardzības darba grupas viedoklis 8/2001,16.12.2001.Pieejams: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=629492 (skatīts 24.10.2018).

Regulas (ES) 2016/679 43. apsvērums.

Regulas (ES) 2016/679 19. apsvērums.

"Personu datu apstrādes tiesībaizsardzības iestādēs likums" izstrādes procesā (redakcija uz 2017. gada 27. septembri). Pieejams: https://www.tm.gov.lv/lv/cits/pazinojums-par-lidzdalibas-iespejam-likumprojekta-personu-datu-apstrades-tiesibaizsardzibas-iestades (skatīts 22.10.2018).

Regulas (ES) 2016/679 7. panta 4. punkts.

panta datu aizsardzības darba grupas viedoklis 6/2014, 09.04.2014.Pieejams: http://www.dataprotection.ro/servlet/ViewDocument?id=1086, 16.-17. lpp., (skatīts 25.10.2018).

Regulas (ES) 2016/679 32. apsvērums.

panta datu aizsardzības darba grupas viedoklis 15/2011, 13.07.2011.Pieejams: https://www.pdpjournals.com/docs/88081.pdf, 17. lpp. (skatīts 25.10.2018).

Regulas (ES) 2016/679 5. panta 1. punkta a) daļa.

Regulas (ES) 2016/679 39. apsvērums.

Regulas (ES) 2016/679 42. apsvērums.

Regulas (ES) 2016/679 32. apsvērums un 7. panta 2. punkts.

panta datu aizsardzības darba grupas viedoklis 15/2011, 13.07.2011.Pieejams: https://www.pdpjournals.com/docs/88081.pdf, 20. lpp. (skatīts 25.10.2018).

Regulas (ES) 2016/679 58. apsvērums.

panta datu aizsardzības darba grupas viedoklis 15/2011, 13.07.2011.Pieejams: https://www.pdpjournals.com/docs/88081.pdf, 20. lpp. (skatīts 25.10.2018).

Eiropas Savienības Tiesas Lielās Palātas 05.10.2004. spriedums lietā Nr.C 397/01 – C 403/01 Bernhard Pfeiffer u.c. pret Deutsches Rotes Kreuz, Kreisverband Waldshut eV. Pieejams: https://eur-lex.europa.eu/legal-content/LV/TXT/?uri=CELEX:62001CJ0397 (skatīts 25.10.2018).

Regulas (ES) 2016/679 32, 42. apsvērums.

Regulas (ES) 2016/679 32. apsvērums.

Regulas (ES) 2016/679 9. panta 2. punkts, a) apakšpunkts.

Regula (ES) 2016/679 7. panta 2. punkts.

Eiropas Parlamenta un Padomes Direktīva 95/46/EK, 24.10.1995, “Par personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti” 2. pants, h) daļa.Pieejams: https://eur-lex.europa.eu/eli/dir/1995/46/oj/?locale=LV

Eiropas komisijas priekšlikums Eiropas Parlamenta un Padomes regulai par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti, 25.01.2012., 3.4. punkts. Pieejams: https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=celex%3A52012PC0011.

Eiropas komisijas priekšlikums Eiropas Parlamenta un Padomes regulai par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti, 15.12.2015. Pieejams: http://www.statewatch.org/news/2015/dec/eu-council-dp-reg-draft-final-compromise-15039-15.pdf, 7. punkts.

Fizisko personu datu aizsardzības likums 11. pants, 1) apakšpunkts.

Regulas (ES) 2016/679 42. apsvērums, ka arī 7. pants, 1. punkts.

Eiropas komisijas tiesas spriedums lietā Nr. C 54/07 Firma Feryn NV pret Eiropas Kopienu Komisiju „Direktīva 2000/43/EK – Diskriminējoši personāla atlases kritēriji – Pierādīšanas pienākums – Sankcijas”. Pieejams: http://curia.europa.eu/juris/document/document_print.jsf;jsessionid=9ea7d2dc30dbabf76c1db5af42e5abfaec19ae54bf89.e34KaxiLc3qMb40Rch0SaxuLbNn0?doclang=LV&text=&pageIndex=0∂=1&mode=lst&docid=67586&occ=first&dir=&cid=379575, 34. punkts.

Regulas (ES) 2016/679 5. panta 1. punkta c) apakšnodaļa.

Eiropas kopienas tiesas spriedums SpA Eiropas Kopienu Komisija pret Anic Partecipazioni, 08.07.1999, Pieejams: https://eur-lex.europa.eu/legal-content/LV/ALL/?uri=CELEX:61992CJ0049, 95., 96. punkti.

Regulas (ES) 2016/679 6. panta 1. punkta a) apakšpunkts.

Eiropas Savienības Tiesas Lielās Palātas 13.05.2014 spriedums Nr. C-131/12 Spānijas personas datu aizsardzības institūcijas pret Google.Pieejams: http://curia.europa.eu/juris/document/document.jsf?text=&docid=152065&pageIndex=0&doclang=LV&mode=lst&dir=&occ=first∂=1&cid=3771716.




DOI: http://dx.doi.org/10.17770/acj.v3i84.3655

Refbacks

  • There are currently no refbacks.


Copyright (c) 2019 Administrative and Criminal Justice