360 прегледа
Декларацията за съгласие за обработка на лични данни е кратък документ, който дава контрол на физическите лица и законност на администраторите. В подбор на персонал, фрийланс проекти и работа от разстояние, тя е нужна, когато липсва друго правно основание. През 2025 г. валидното съгласие трябва да е свободно, конкретно, информирано и недвусмислено, както и лесно за оттегляне. Без предварително отметнати полета и без обвързване на несвързани цели.
Кога е нужна декларация за съгласие за обработка на лични данни
Съгласието е подходящо, когато целта не произтича от договор или закон. За сключване на трудов договор, изчисляване на заплати и осигуровки, работодателят обработва данни на основание договор или законово задължение, не на съгласие. Декларацията е уместна при запазване на CV в база таланти след приключване на конкурс, при изпращане на предложения за работа и обучения, при публикуване на служебни снимки и видео, както и при обработка на специални категории данни с изрично съгласие. Целта трябва да е ясна и ограничена. Ако целите са различни, всяка изисква отделно съгласие. Лесното оттегляне е задължително и не трябва да влияе на участие в конкурс или на трудовото правоотношение.
Работодатели: най-чести случаи в HR и подбор
Често срещана практика е запазване на кандидатури за бъдещи позиции за определен срок, например 12 месеца, след отделно съгласие. Изпращането на известия за свободни позиции и обучения също изисква предварително съгласие, отделно от документацията за конкретен подбор. Използването на служебни снимки за сайта и социални мрежи става само при отделно и конкретно съгласие, което може да се оттегли без негативни последици. Нужно е да се събират само данните, които са необходими, за ясно посочени цели, с определен срок на съхранение и посочен контакт за оттегляне и въпроси.
Кандидати: какво да се провери преди подпис
Необходимо е да се провери целта на обработката, срокът на съхранение и правото за оттегляне по всяко време. Трябва да има контакт на администратора и посочена процедура за оттегляне. Съгласието не бива да е условие за участие в конкурс или за наемане, когато целта не го изисква. Неясните формулировки и обвързването на различни цели в едно съгласие са сигнал за риск и следва да се поиска разделяне по цели.
Как да се напише валидна декларация за съгласие по GDPR
Текстът трябва да е ясен и кратък, без юридически жаргон. Да присъстват данни за администратора и контакт, конкретни цели, категориите данни, правното основание съгласие, срокът на съхранение, получатели и евентуални трансфери извън ЕС, правата на субекта, лесен начин за оттегляне, дата и подпис или отметка при електронен формат. Съгласието следва да бъде отделно от общи условия или трудов договор и без предварително отметнати полета. Полезен ориентир е този публичен образец на декларация за съгласие по GDPR, който показва ключовите елементи и напомня за право на оттегляне.
Задължителни елементи и ясни формулировки
Подходящо е да се използват кратки изречения с конкретика. Пример: Давам съгласие [Име на компанията] да обработва моите лични данни за целта [конкретна цел]. Пример: Знам, че мога да оттегля съгласието си по всяко време на [имейл]. Пример: Данните ще се съхраняват до [срок], след което ще бъдат изтрити или анонимизирани. Пример: Запознат съм с правата си по GDPR, включително достъп, коригиране, изтриване, ограничаване, преносимост и жалба до КЗЛД. Тези изрази се допълват с точни данни за администратора, целите и сроковете.
Съхранение и доказване на съгласието
Администраторът трябва да пази доказателство за датата, начина на даване и версията на текста на съгласието. Добра практика е ясно логване на IP, времеви печат и съдържание на формуляра при електронни форми. Трябва да има проста процедура за оттегляне по имейл или форма. След оттегляне обработката за тази цел спира, а данните се изтриват или анонимизират, освен ако закон изисква друго. Проследимостта на промените и своевременната реакция по заявки са ключови за съответствие.
Образец и кратки примери за декларация за съгласие
Текстовете по-долу са кратки, разбираеми и готови за адаптиране в HR контекст. Празните места се попълват с конкретните данни на организацията.
Пример за кандидат за работа, запазване на CV
Давам съгласие [Име на компанията], ЕИК [ЕИК], със седалище [адрес], да обработва моите лични данни от автобиографията ми за включване в база кандидати и контакт при подходящи позиции. Данните ще се съхраняват до [срок, напр. 12 месеца] или до оттегляне на съгласието. Съгласието е доброволно и не влияе на участието ми в текущия подбор. Мога да оттегля съгласието по всяко време на [имейл за контакт]. Запознат съм с правата си по GDPR. Дата [дата]. Подпис [име].
Пример за служител – използване на снимка и видео
Давам съгласие [Име на компанията] да използва мое изображение в снимки и видео за сайта и профилите на дружеството в социални мрежи. Материалите ще се пазят и публикуват до [срок] или до оттегляне на съгласието. Съгласието е доброволно и отказът няма да се отрази на трудовото ми правоотношение. Мога да оттегля съгласието по всяко време на [имейл за контакт]. Запознат съм с правата си по GDPR. Дата [дата]. Подпис [име].
Ясна и ограничена цел, лесно оттегляне и разумен срок на съхранение поддържат съответствие и доверие. Препоръчително е подписаните декларации да се пазят в архив, а при промяна на целите да се поиска ново съгласие. Работодатели и кандидати печелят от внимателно четене и конкретни въпроси при неяснота. Този подход спестява риск и подрежда процесите.
