Atsakymas
Prieš įsigydama kitos organizacijos kontaktų sąrašą ar duomenų bazę su asmenų kontaktiniais duomenimis, ta organizacija turi sugebėti įrodyti, kad duomenys buvo gauti pagal Bendrąjį duomenų apsaugos reglamentą ir kad ji gali juos naudoti reklamos tikslais. Pavyzdžiui, jeigu organizacija gavo šiuos duomenis remdamasi sutikimu, šis sutikimas turėtų numatyti galimybę perduoti duomenis kitiems gavėjams jų tiesioginės rinkodaros tikslais.
Jūsų įmonė ar organizacija taip pat privalo užtikrinti, kad sąrašas ir duomenų bazė būtų atnaujinti ir kad nesiųstumėte reklamos asmenims, kurie nesutiko, kad jų asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslais. Be to, jūsų įmonė ar organizacija privalo pasirūpinti, kad jos naudojamos ryšio priemonės, pavyzdžiui, elektroninis paštas, skirtas tiesioginės rinkodaros tikslams, atitiktų E. privatumo direktyva (Direktyva 2002/58/EB1) nustatytas taisykles.
Tokie sąrašai tvarkomi remiantis teisėtais interesais, o asmenys turės teisę nesutikti, kad būtų tvarkomi jų duomenys. Jūsų įmonė ar organizacija taip pat privalo informuoti asmenis ne vėliau kaip pirmą kartą su jais susisiekusi, kad surinkote jų asmens duomenis ir tvarkysite juos reklamos siuntimo tikslais.
Pavyzdys
Du draugai, ponia A ir ponas B, turi atitinkamai sporto klubą ir knygyną. Jie abu renka duomenis apie savo klientus. Pono B knygynui sunkiai sekasi. Jo klientų duomenų bazėje yra vos keli įrašai, o užklystančių žmonių irgi nėra labai daug. Ponas B pasakoja poniai A apie gautą naują garsaus sportininko biografiją ir teiraujasi, ar jos klientus sudomintų šios knygos reklama. Ponios A pranešime apie privatumo politiką nurodyta, kad ji gali dalytis savo klientų duomenimis su partneriais, kurie siūlo sveikatos ir sveikatingumo produktus. Jeigu buvo duotas konkretus sutikimas perduoti duomenis kitiems gavėjams jų tiesioginės rinkodaros tikslais, ponia A gali persiųsti ponui B savo klientų sąrašą, išskyrus duomenis apie asmenis, kurie nesutinka, kad jų asmens duomenys būtų tvarkomi.
Nuorodos
- BDAR 4 straipsnio 10 dalis, 5, 6, 14 ir 21 straipsniai
- Europos duomenų apsaugos valdybos gairės dėl skaidrumo pagal Reglamentą 2016/679
- E. privatumo direktyvos 2002/58/EB taisyklės dėl tiesioginės rinkodaros, visų pirma 13 straipsnis
Example
Two friends, Mrs. A and Mr. B, run, respectively, a gym and a book shop. Each collects data from their respective customers. Mr. B’s book shop isn’t doing well. His client database has few entries and not many people walk into his shop. He tells Mrs. A that he has a new biography of a famous athlete and asks whether Mrs. A’s clients would be interested in receiving advertising about the book. The terms of Mrs. A’s privacy notice informed her clients that she could share the data with partners offering products in the health and fitness area. As far as specific consent was given for the purpose of transmitting the data to other recipients for their own direct marketing, Mrs. A can send the client list to Mr. B. No data can be sent about an individual who objected to the processing of their personal data.
References
- Article 4(10) and Articles 5, 6, 14 and 21 of the GDPR
- EDPB guidelines on Transparency under Regulation 2016/679
- ePrivacy Directive 2002/58/EC rules on direct marketing, in particular Article 13
1 Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (OJ L 201, 31.07.2002 p.37).