Правна актуализация: 1 октомври 2026 г.
Декларация за съгласие не е необходима при всяка работа с лични данни. Първо се определят целта, необходимите данни и приложимото основание. Подписът върху общ текст не прави законосъобразно ненужно или забранено обработване.
Шестте основания по GDPR
Чл. 6, параграф 1 допуска обработване при валидно съгласие; необходимост за договор със самото лице или преддоговорни стъпки по негово искане; законово задължение; защита на жизненоважни интереси; задача от обществен интерес или официални правомощия; или легитимен интерес при необходимия баланс с правата на лицето. Публичните органи не използват последното основание при изпълнение на задачите си.
Например адресът за доставка може да е необходим за изпълнение на поръчката. Данните за заплати и осигуровки обичайно се обработват по трудовия договор и закона. Не е нужно служителят да подписва съгласие за задължителното осигуряване. При лице за контакт на дружество основанието „договор“ не се прилага автоматично, защото самото лице може да не е страна; анализира се подходящото друго основание.
Легитимният интерес изисква конкретна законна цел, необходимост и баланс, който отчита разумните очаквания и правата на лицата. Не е универсално разрешение за маркетинг, наблюдение или безсрочно съхранение.
Здравни и други чувствителни данни
За специалните категории по чл. 9, включително здравни данни, е необходимо и приложимо изключение от забраната за обработване, наред с основанието по чл. 6. Лечението, трудовата медицина и защитата на жизненоважни интереси имат различни предпоставки; не всяка медицинска услуга може да се обоснове с „жизненоважен интерес“. Данните за присъди и нарушения са под отделния чл. 10. Изричното съгласие не преодолява всяка законова забрана.
Кога съгласието е подходящо
Съгласието трябва да е свободно, конкретно, информирано и недвусмислено. За отделни цели се осигурява отделен избор. Предварително отбелязано поле, мълчание или общо приемане на политика не са достатъчни. Услуга не се обвързва със съгласие за обработване, което не е необходимо за нея.
Не е правилно съгласието да се разглежда като резервен документ, който се подписва, когато никое друго основание не върши работа. То трябва да е подходящо за отношенията и да допуска реален отказ без неблагоприятни последици. При трудова зависимост тази свобода често липсва. Основанието се определя предварително и не се подменя произволно след оттегляне.
Как се оформя и доказва
Съгласието може да бъде дадено на хартия или чрез ясно електронно действие. Няма общо изискване за подписана декларация или квалифициран електронен подпис. Администраторът трябва да може да докаже кога, за коя цел и въз основа на какъв текст е дадено то.
- Посочете администратора, координатите му и конкретните цели.
- Опишете необходимите категории данни и как ще се използват; не събирайте ЕГН или копие на лична карта само за доказване на съгласието без необходимост.
- Осигурете отделни избори за самостоятелните цели и ясна информация за получатели, срокове и трансфери, когато има такива.
- Укажете лесен начин за оттегляне и правата на лицето. Пълната информация по чл. 13 или 14 може да е в ясно свързано уведомление.
- Пазете версията на текста, действието на лицето, датата и доказателствата за оттегляне с обоснован достъп и срок.
При пряко предлагане на услуги на информационното общество на деца, когато се разчита на съгласие, се проверяват чл. 8 GDPR и възрастовото правило по ЗЗЛД. Това не означава, че съгласието на родител е универсално основание за всяко обработване на детски данни.
Оттегляне и останалите задължения
Оттеглянето трябва да е толкова лесно, колкото даването. То не засяга законосъобразността на предишното обработване, но прекратява бъдещото обработване за целта, основана само на съгласие. Не води автоматично до изтриване на всички данни, когато независимо законово задължение изисква запазването на определени документи; целите и основанията трябва да са разграничени и съобщени.
Декларацията не замества уведомленията, мерките за сигурност, процедурите за права, регистрите и договорите с обработващи. Потвърждението „запознат съм с политиката“ е доказателство за предоставена информация, а не непременно съгласие и никога отказ от законовите права.
За изготвяне на съобразени с дейността документи можете да се свържете с екипа на pitai@advokatami.bg.
Правна основа: Общ регламент относно защитата на данните — пълен текст; Закон за защита на личните данни.