Atbilde
Pirms kontaktpersonu saraksta vai datubāzes, kurā norādīta fizisku personu kontaktinformācija, iegūšanas no citas organizācijas šai organizācijai jāspēj parādīt, ka dati ir iegūti saskaņā ar Vispārīgo datu aizsardzības regulu un ka tā tos drīkstat izmantot reklāmas nolūkos. Piemēram, ja organizācija šos datus ir ieguvusi saskaņā ar piekrišanu, tai ir jāparedz iespēja datus nosūtīt citiem saņēmējiem, lai tie tos izmantotu saviem tiešās tirgvedības pasākumiem.
Jūsu uzņēmumam/organizācijai arī jāpārliecinās, ka saraksts vai datubāze ir atjaunināta un ka nesūtāt reklāmas personām, kuras ir iebildušas pret savu personas datu apstrādi tiešās tirgvedības nolūkos. Jūsu uzņēmumam/organizācijai arī jānodrošina, ka gadījumā, ja tiešās tirgvedības nolūkos tas izmanto tādus saziņas veidus kā e‑pasts, tas ievēro noteikumus, kas izklāstīti E-privātuma direktīvā (Direktīvā 2002/58/EK1).
Šādus sarakstus apstrādā, pamatojoties uz leģitīmajām interesēm, un fiziskajām personām būs tiesības iebilst pret šādu apstrādi. Jūsu uzņēmumam/organizācijai arī jāinformē šīs personas vismaz tad, kad ar tām notiek pirmā saziņa, par to, ka tas ir savācis to personas datus un ka tos apstrādās, lai šīm personām nosūtītu reklāmas.
Piemērs
Diviem draugiem — A kundzei un B kungam — pieder attiecīgi sporta klubs un grāmatnīca. Abi vāc datus par saviem klientiem. B kunga grāmatnīcai pārāk labi neveicas. Tās klientu datubāzē ir maz ierakstu, un to apmeklē vien nedaudzi apmeklētāji. B kungs pastāsta A kundzei, ka viņa grāmatnīcā ir pieejama jaunizdota kāda slavena sportista biogrāfija, un vaicā, vai A kundzes klienti būtu ieinteresēti saņemt reklāmu par šo grāmatu. Saskaņā ar A kundzes uzņēmuma paziņojumu par konfidencialitāti, uzņēmums var nosūtīt datus tā partneriem, kuri piedāvā produktus veselības un fitnesa jomās. Ciktāl ir dota konkrēta piekrišana, lai attiecīgās personas datus nosūtītu citiem saņēmējiem to tiešās tirgvedības vajadzībām, A kundze var nosūtīt savu klientu sarakstu B kungam. Tomēr datus nedrīkst nosūtīt par tādām personām, kuras ir iebildušas pret savu personas datu apstrādi.
Atsauces
- 4. panta 10. punkts, 5., 6., 14. un 21. pants
- EDAK pārredzamības pamatnostādnes saskaņā ar Regulu 2016/679
- E-privātuma direktīvas 2002/58/EK noteikumi par tiešo tirgvedību, jo īpaši tās 13. pants
Example
Two friends, Mrs. A and Mr. B, run, respectively, a gym and a book shop. Each collects data from their respective customers. Mr. B’s book shop isn’t doing well. His client database has few entries and not many people walk into his shop. He tells Mrs. A that he has a new biography of a famous athlete and asks whether Mrs. A’s clients would be interested in receiving advertising about the book. The terms of Mrs. A’s privacy notice informed her clients that she could share the data with partners offering products in the health and fitness area. As far as specific consent was given for the purpose of transmitting the data to other recipients for their own direct marketing, Mrs. A can send the client list to Mr. B. No data can be sent about an individual who objected to the processing of their personal data.
References
- Article 4(10) and Articles 5, 6, 14 and 21 of the GDPR
- EDPB guidelines on Transparency under Regulation 2016/679
- ePrivacy Directive 2002/58/EC rules on direct marketing, in particular Article 13
1 Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (OJ L 201, 31.07.2002 p.37).