Sužinosite
Situacijos analizė
Aprašytoje situacijoje asmuo, įsigydamas prekes elektroninėje parduotuvėje, pateikė savo gyvenamosios vietos adresą tik prekių pristatymo tikslu. Po pusės metų tuo pačiu adresu jis gavo tiesioginės rinkodaros laišką apie naujas įmonės prekių kategorijas. Tai reiškia, kad jo asmens duomenys buvo panaudoti kitam tikslui nei tam, kuriam jie buvo surinkti.
Pardavėjas argumentavo, kad prie jų verslo tinklo prisijungė nauji partneriai ir kad duomenų bazės yra naudojamos bendrai pagal bendradarbiavimo sutartį. Tačiau toks paaiškinimas savaime nepateisina duomenų naudojimo tiesioginės rinkodaros tikslais.
Vertinant situaciją pagal Bendrąjį duomenų apsaugos reglamentą (BDAR), galima konstatuoti kelių esminių principų pažeidimą.
a) Teisėtumo, sąžiningumo ir skaidrumo principas
Asmens duomenys turi būti tvarkomi teisėtai, sąžiningai ir skaidriai. Šiuo atveju:
- Duomenys buvo surinkti prekių pristatymo tikslu.
- Vėliau jie buvo panaudoti tiesioginės rinkodaros tikslais.
- Nebuvo aiškiai informuota apie tokį papildomą tikslą.
Jeigu asmuo nedavė aiškaus sutikimo gauti rinkodaros pasiūlymus, toks duomenų panaudojimas laikytinas neteisėtu.
b) Tikslo apribojimo principas
Duomenys turi būti renkami aiškiai apibrėžtais tikslais ir negali būti toliau tvarkomi su tais tikslais nesuderinamu būdu.
Pardavėjas surinko adresą pristatymui, tačiau panaudojo jį reklamai. Tai yra skirtingi tvarkymo tikslai. Jei apie rinkodaros tikslą nebuvo informuota iš anksto ir nebuvo gautas atskiras sutikimas, buvo pažeistas tikslo apribojimo principas.
c) Atskaitomybės principas
Duomenų valdytojas turi gebėti įrodyti, kad laikosi BDAR principų. Pardavėjo argumentas, jog duomenys naudojami bendrame partnerių tinkle, nepaneigia pareigos užtikrinti teisėtą tvarkymo pagrindą ir tinkamai informuoti duomenų subjektą.
2. BDAR 13 straipsnio pažeidimas – informavimo pareiga
Renkant asmens duomenis iš duomenų subjekto, jam turi būti aiškiai pateikta informacija apie:
- duomenų tvarkymo tikslus,
- teisinį pagrindą,
- saugojimo laikotarpį,
- duomenų gavėjus,
- teisę nesutikti su tiesiogine rinkodara.
Jei elektroninė parduotuvė iš anksto neinformavo apie galimą duomenų naudojimą rinkodaros tikslais ar apie duomenų perdavimą partneriams, buvo pažeista informavimo pareiga.
3. BDAR 17 straipsnis – teisė būti pamirštam
Duomenų subjektas turi teisę reikalauti ištrinti jo asmens duomenis, jeigu:
- duomenys nebėra reikalingi tikslams, kuriems buvo surinkti,
- atšaukiamas sutikimas,
- duomenys buvo tvarkomi neteisėtai.
Pardavėjas pagrįstai gali saugoti duomenis tiek, kiek tai būtina galimiems civiliniams ginčams ar buhalterinei apskaitai. Tačiau:
- jis negali toliau naudoti duomenų tiesioginės rinkodaros tikslais,
- turi užtikrinti, kad duomenys būtų apriboti tik teisėtiems saugojimo tikslams.
Tai reiškia, kad visiškas ištrynimas gali būti negalimas dėl teisinių prievolių, tačiau rinkodaros veikla turi būti nutraukta.
Kaip pardavėjas turėjo elgtis
- Aiškiai informuoti apie galimą duomenų naudojimą rinkodarai jau pirkimo metu.
- Gauti atskirą ir aiškų sutikimą tiesioginei rinkodarai.
- Informuoti apie duomenų perdavimą partneriams.
- Gavus skundą – nedelsiant nutraukti rinkodaros komunikaciją.
- Apriboti duomenų tvarkymą tik teisėtiems saugojimo tikslams.
Išvada
Pardavėjas pažeidė:
- teisėtumo ir skaidrumo principą,
- tikslo apribojimo principą,
- informavimo pareigą pagal BDAR 13 straipsnį.
Nors duomenų saugojimas gali būti pagrįstas galimų ginčų prevencija, jų naudojimas tiesioginei rinkodarai be aiškaus sutikimo yra laikytinas neteisėtu.