Dovada acordului
Cum dovedesc că am consimțământul pentru SMS-urile trimise?
La un control nu se cere să explici procedura, ci să arăți dovada pentru numărul reclamat. Un consimțământ real dar nedocumentat produce același rezultat ca un consimțământ inexistent.
Răspuns scurt
Sarcina probei cade pe expeditor. GDPR art. 7 alin. (1) cere operatorului să poată demonstra că persoana vizată și-a dat consimțământul, iar practica ANSPDCP confirmă că absența dovezii echivalează cu absența acordului.
- 1Înregistrează momentul exact: data și ora la care a fost dat acordul.
- 2Înregistrează SURSA: formularul, pagina, campania sau canalul prin care a venit acordul.
- 3Păstrează TEXTUL exact al casetei sau al declarației pe care persoana a acceptat-o — nu doar un indicator boolean.
- 4Păstrează elementele tehnice care leagă acordul de persoană: adresa IP la trimiterea formularului, sau mesajul primit de la numărul respectiv.
- 5Păstrează dovada cât timp trimiți mesaje pe baza ei, plus perioada în care poate fi reclamată fapta; ștergerea acordului la dezabonare nu trebuie să șteargă urma că el a existat.
Ce spune legea
GDPR art. 7 alin. (1)
În cazul în care prelucrarea se bazează pe consimțământ, operatorul trebuie să fie în măsură să demonstreze că persoana vizată și-a dat consimțământul.
GDPR art. 7 alin. (3)
Persoana vizată are dreptul să își retragă consimțământul în orice moment, la fel de ușor cum l-a dat.
GDPR art. 5 alin. (2)
Principiul responsabilității: operatorul răspunde pentru respectarea principiilor și trebuie să poată demonstra această respectare.
Ce conține o dovadă completă de consimțământ
| Identificatorul persoanei | Numărul de telefon exact la care s-a trimis mesajul. |
|---|---|
| Data și ora | Momentul acordului, nu momentul importului în platformă. |
| Sursa | Formular de comandă, landing page de campanie, SMS de abonare, formular în magazin. |
| Textul acceptat | Formularea integrală a casetei, în varianta afișată atunci. |
| Scopul declarat | Ce fel de mesaje a acceptat: oferte, noutăți, remindere. |
| Urma tehnică | Adresa IP a trimiterii formularului sau id-ul mesajului primit de la numărul respectiv. |
Exemple practice
Formular web
Se salvează: numărul, timestamp, IP, versiunea textului casetei și pagina de proveniență. Dacă textul casetei se modifică, versiunea veche se păstrează pentru acordurile date sub ea.
Abonare prin SMS
Mesajul primit de la client („DA” către numărul firmei) este cea mai solidă dovadă: acțiunea pornește de la persoană și există înregistrare independentă la operator.
Acord pe hârtie, în magazin
Se scanează și se leagă de numărul din bază. Un formular semnat, nedigitalizat și nelegat de numărul concret, e greu de opus unei plângeri punctuale.
Greșeli frecvente
Se stochează doar un câmp „acord: da”
Nu demonstrează nimic despre când, cum și la ce a consimțit persoana. E o afirmație a firmei, nu o dovadă.
Se suprascrie textul casetei fără versionare
Dacă formularea s-a schimbat de trei ori, nu mai poți arăta ce a acceptat efectiv un client de acum doi ani.
Se șterge complet acordul la dezabonare
Retragerea consimțământului oprește trimiterile, dar urma că acordul a existat rămâne necesară pentru a justifica mesajele deja trimise.
Dovada trăiește doar în platforma de trimitere
La schimbarea furnizorului, istoricul rămâne acolo. Exportă-l odată cu baza de destinatari.
Cum te ajută 4notify
Dovada se construiește la momentul acordului; ulterior nu se mai poate reconstitui.
- →Statusul de consimțământ e stocat pe destinatar, împreună cu momentul și sursa.
- →Istoricul trimiterilor și al dezabonărilor rămâne interogabil, deci o solicitare punctuală se rezolvă pe un număr concret.
- →Datele se pot exporta, ca dovada să nu depindă de continuarea relației cu platforma.