Úřad pro ochranu osobních údajů v minulém týdnu vydal varování před nezákonným zasíláním marketingových sdělení. Jedná se zejména o případy, kdy je pro jejich zasílání využíván externí subjekt. Úřad zde upozorňuje především na praxi, kdy jedna společnost svým jménem sdělení zasílá, a zatímco druhá společnost získává k této činnosti od subjektů údajů jejich souhlas. Souhlas se může vztahovat na zasílání obchodních sdělení, nicméně musí být jasné, komu subjekt údajů (adresát) tento souhlas uděluje. Není tedy možné použít souhlas udělený jedné společnosti pro zasílání obchodních sdělení jménem společnosti jiné. Zmíněné třetí strany, tedy společnosti, které sdělení rozesílají, ale souhlasy nemají, navíc mohou využít podobné služby u další, často pak zahraniční společnosti, a zmíněný problém se tak násobí.
Jak mám postupovat při zasílání obchodních sdělení?
Základem pro zasílání je odpovídající právní titul (až na výjimky souhlas se zpracováním osobních údajů). Ten musí mj. obsahovat účel zpracování (přijímání obchodních sdělení) a jakou formou bude sdělení zasíláno (nejčastěji pomocí e-mailů). Správce zde navíc musí být jasně identifikován. Souhlas se pak váže pouze na dotyčného správce. Ten sice může zadat rozesílání jinému subjektu, musí se ovšem jednat o ta samá obchodní sdělení, nelze tímto způsobem rozesílat obchodní sdělení jiných subjektů! Z formy a obsahu obchodního sdělení pak musí být patrné, že se o obchodní sdělení jedná a dále zde musí být jasně identifikován jeho odesílatel (správce), případně subjekt, v jehož prospěch se obchodní sdělení zasílá. Součástí sdělení by pak měla být i možnost odhlášení jejich odebíraní (odvolání souhlasu).
Na Slovensku padla rekordní pokuta za porušení ochrany osobních údajů
Ta byla udělená veřejnoprávní Sociální pojišťovně, která posílala zásilky obsahující citlivé osobní údaje běžnou poštou a nikoliv doporučeně (či jiným bezpečnějším způsobem). Tím se dopustila porušení Nařízení GDPR, neboť dostatečně nezajistila bezpečnost těchto osobních údajů. Na prohřešek se přišlo náhodou poté, co si jeden z klientů Sociální pojišťovny u dozorového úřadu stěžoval na ztrátu svých dokumentů na poště. Slovenský dozorový úřad při následné kontrole objevil výše zmíněné provinění a rozhodl se udělit pokutu v rekordní výši 50 tisíc eur. Pojišťovna ovšem s pokutou nesouhlasí a hodlá rozhodnutí napadnout u soudu.
Věděli jste, že…
…od účinnosti nařízení Evropského parlamentu GDPR udělil Úřad pro ochranu osobních údajů na pokutách již přes sedm milionů korun?
Ve Španělsku dojde k plošnému sledování občanů pomocí jejich telefonů
Statistická agentura INE, která má ve Španělsku na starost sčítání obyvatel, se rozhodla pomocí třech největších mobilních operátorů v zemi sledovat pohyb jejich klientů. Podle agentury jde především o zjištění, jak a kde se občané v průběhu dne pohybují. Tyto informace chce INE použít s cílem vylepšit nabízené veřejné služby, především pak hromadnou dopravu.
Sledování bude probíhat anonymizovaně – bude možné určit, kolik lidí se pohybuje na daném místě v určitém časovém úseku, nebude ovšem možné zjistit, o koho se přesně jedná. Vcelku očekávaně se našli kritici této činnosti, podle kterých se jedná o pouhé špehování obyvatel největšího státu Pyrenejského poloostrova. Podle spotřebitelské organizace OCU je navíc pouhá informace o pohybu lidí sama o sobě osobním údajem. Dále OCU zpochybňuje míru anonymizace ostatních získaných údajů. S těmito výtkami souhlasí i řada odborníků na ochranu osobních údajů, kteří navíc upozorňují na další problematickou skutečnost, neboť většina klientů telefonních operátorů k podobnému využití svých osobních údajů neudělit souhlas.
Pokud si nevíte s problematikou GDPR rady, neváhejte se obrátit na naši obchodní společnost.