W
RODO przewidziano ścisłe zasady przetwarzania danych na podstawie zgody. Ich celem jest zapewnienie, by osoba fizyczna rozumiała, na co wyraża zgodę. Oznacza to, że zgoda powinna być dobrowolna, konkretna, świadoma i jednoznaczna, a zapytanie o zgodę musi być wyrażone jasnym i prostym językiem. Zgoda powinna być wyrażona w formie działania potwierdzającego, np. przez zaznaczenie pola wyboru na stronie internetowej lub podpisanie formularza.
europa.eu, dostęp 31.05.2022
(...) na danych wrażliwych, w tym danych o stanie zdrowia, wyraża się przede wszystkim w ustanowionej w art. 9 ust. 1
RODO zasadzie, zgodnie z którą przetwarzanie takich danych jest generalnie zabronione. Przetwarzanie danych wrażliwych jest dopuszczalne w przypadkach wyliczonych w art. 9 ust. 2
RODO. Jest to możliwe między innymi wtedy, gdy osoba, której dane dotyczą, wyraziła wyraźną zgodę na przetwarzanie tych danych osobowych w jednym lub kilku konkretnych celach (art. 9 ust. 2 lit. a
RODO) — gdy przetwarzanie jest niezbędne do wypełnienia obowiązków i wykonywania szczególnych praw przez administratora lub osobę, której dane dotyczą, w dziedzinie prawa pracy, zabezpieczenia społecznego i ochrony socjalnej (art. 9 ust. 2 lit. b
RODO) czy też wówczas, gdy przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego albo leczenia (art. 9 ust. 2 lit. h
RODO).
Prawo pracy. Rozporządzenia. Komentarz, red. Krzysztof Baran, 2020, s. 556
