Kai organizacija gauna žmogaus duomenis iš partnerio, viešo šaltinio ar kitos įmonės, reikia atskirai įvertinti informavimo pareigą. Duomenų tiekėjo pažadas, kad sąrašas surinktas teisėtai, dar neįrodo, jog žmogus žino apie naujo valdytojo tikslus ir naudojimą. BDAR 14 straipsnio eiga turi prasidėti duomenų gavimo metu, kol nesuplanuotas pirmas kontaktas ar atskleidimas.
Praktinis rezultatas — šaltinių, informavimo terminų ir galimų išimčių žurnalas. Jis padeda nustatyti, kokį pranešimą pateikti, kada tai padaryti ir kuo pagrįsta konkreti išimtis. Toliau pateikti fragmentai skirti pritaikyti; jie nėra universalus leidimas naudoti įsigytus kontaktus rinkodarai.
Nustatykite, ar duomenys gauti iš paties žmogaus
BDAR 14 straipsnis taikomas informavimui, kai duomenys gauti ne iš duomenų subjekto. Tai gali būti partnerio pateiktas kontaktas, viešo registro informacija, įsigytos įmonės duomenys ar kito žmogaus pateikta rekomendacija. Vien viešas prieinamumas nepanaikina šio klausimo.
Jei dalis duomenų surinkta tiesiogiai, o dalis papildyta iš kitur, atskirkite srautus. Tiesioginiam rinkimui aktualus 13 straipsnis, netiesioginiam — 14 straipsnis pagal jo sąlygas. Vienas aiškus pranešimas gali padėti apimti susijusią informaciją, tačiau rengėjas turi patikrinti kiekvieno srauto turinį ir laiką.
Vaidmenų nustatymo lentelė padeda suprasti, ar gaunanti organizacija veikia kaip valdytojas ir kokiu tikslu. Vien techninis tvarkytojo duomenų gavimas kliento vardu nėra tas pats kaip naujo savarankiško valdytojo rinkimas savo veiklai. Faktinis vaidmuo turi būti nustatytas prieš parenkant pranešimo atsakomybę.
Gavimą registruokite kartu su planuojamais veiksmais
Žurnale nurodykite šaltinį, gavimo datą, duomenų kategorijas, subjektų grupę, tikslą ir pirmus numatytus veiksmus. Sistemų žemėlapis padeda surasti, ar po importo duomenys iš karto siunčiami kitam gavėjui. Informavimo terminas gali priklausyti nuo šio atskleidimo, o ne vien nuo pirmojo laiško žmogui.
| Laukas | Hipotetinis įrašas | Kodėl svarbu |
|---|---|---|
| Gavimas | Partnerio kontaktų rinkinys gautas rugsėjo 3 d. | Nuo gavimo vertinamas bendras laikotarpis |
| Pirmas kontaktas | Planuojamas rugsėjo 9 d. | Gali paankstinti informavimą |
| Pirmas atskleidimas | Paslaugos gavėjui planuojamas rugsėjo 7 d. | Reikia atskirai patikrinti ankstesnį įvykį |
| Pranešimo versija | Konkrečiam šaltiniui pritaikytas tekstas | Įrodo pateiktą turinį |
| Išimties statusas | Nenustatyta pagrįsta išimtis | Neleidžia tyliai praleisti informavimo |
Jei tiksli gavimo data nežinoma, nustatykite priežastį ir atkurkite ją iš turimų įrodymų. Negalima laikyti pradžia to momento, kai rinkodaros komanda pagaliau nusprendė naudoti seniai importuotą sąrašą. Atskaitomybės įrodymų aplankas padeda išsaugoti pradinio gavimo ir sprendimo medžiagą.
Terminą parinkite pagal ankstyviausią taikomą ribą
14 straipsnio 3 dalis reikalauja informuoti per pagrįstą laikotarpį po duomenų gavimo, atsižvelgiant į aplinkybes, bet ne vėliau kaip per vieną mėnesį. Jei duomenys naudojami susisiekti su žmogumi, informuojama ne vėliau kaip pirmo susisiekimo metu. Jei numatomas atskleidimas kitam gavėjui, informacija pateikiama ne vėliau kaip pirmo atskleidimo metu.
Todėl pavyzdyje su rugsėjo 3 d. gavimu, rugsėjo 7 d. atskleidimu ir rugsėjo 9 d. kontaktu negalima automatiškai laukti pirmojo laiško arba mėnesio pabaigos. Dar reikia įvertinti pagrįstą laikotarpį pagal konkrečias aplinkybes. Vieno mėnesio riba nėra numatytasis laukimo laikas visoms situacijoms.
Nepainiokite šio termino su atsakymo į duomenų subjekto prašymą pratęsimo galimybe pagal 12 straipsnį. 14 straipsnio informavimo tvarka turi savo ribas. Projekto vėlavimas ar didelis rinkinio dydis savaime nesuteikia papildomų dviejų mėnesių pradiniam informavimui.
Pranešime pateikite šaltinį ir duomenų kategorijas
14 straipsnio 1 ir 2 dalyse numatyta informacija apie valdytoją bei kontaktus, atstovą ir DAP, kai taikoma, tikslus, teisinį pagrindą, duomenų kategorijas, gavėjus, perdavimus ir susijusias apsaugas. Taip pat reikia saugojimo laikotarpio ar kriterijų, taikomų teisių, sutikimo atšaukimo ir skundo galimybių bei kitų sąlyginių elementų.
Šiam straipsniui ypač svarbu nurodyti, iš kokio šaltinio duomenys gauti ir ar jis viešai prieinamas. „Gavome iš partnerių“ gali būti pernelyg neinformatyvu, jei žinomas konkretus tiekėjas ar registras. Aprašykite šaltinį prasmingai, kad žmogus galėtų suprasti duomenų kelią ir patikrinti galimą klaidą.
Kai naudojami keli šaltiniai, išsaugokite jų kilmę importo metu. Jei vėliau nebegalite atskirti konkretaus šaltinio, paaiškinkite situaciją ir pateikite prasmingą turimą informaciją. WP260 rev.01 skaidrumo gairės padeda vertinti šaltinio nurodymą ir informavimo pateikimą.
Sukurkite konkretų pirmą pranešimo sluoksnį
Hipotetinis fragmentas: „Jūsų profesinius kontaktinius duomenis gavome iš [konkretus šaltinis] [data arba suprantamas gavimo kontekstas]. [Valdytojo pavadinimas] juos naudoja [konkretus tikslas], remdamasis [pagrindas]. Tvarkome [kategorijos]. Toliau pateikiame išsamią informaciją apie gavėjus, saugojimą ir jūsų teises.“ Įrašykite tik faktinę veiklą.
Tai nėra visas 14 straipsnio pranešimas: antras sluoksnis turi apimti likusią taikomą informaciją. Skaidraus pranešimo patikra padeda užtikrinti, kad nuoroda veikia ir svarbi informacija nėra paslėpta. Pirmas tekstas turi paaiškinti, kodėl organizacija kreipiasi, o ne tik nukreipti į ilgą bendrą politiką.
Jei vyksta reikšmingas automatizuotas sprendimų priėmimas, taikykite atitinkamus informavimo reikalavimus apie jo buvimą, logiką, reikšmę ir numatomas pasekmes. 22 straipsnio patikra padeda nustatyti tikrą procesą. Vien teiginys „naudojame technologijas“ nėra prasmingas individualaus poveikio paaiškinimas.
Pirmoji išimtis: žmogus jau turi informaciją
14 straipsnio 5 dalies a punktas taikomas tiek, kiek duomenų subjektas jau turi atitinkamą informaciją. Patikrinkite, kokia versija jam pateikta, apie kurį valdytoją, tikslą ir duomenų naudojimą ji informavo. Ankstesnis pranešimas apie kitą organizaciją ar kitą tikslą nėra automatinis dabartinės pareigos įvykdymas.
Išimties įraše nurodykite konkrečią informaciją ir įrodymą, kad žmogus ją turi. Vien viešai paskelbta tiekėjo politika neparodo, kad asmuo žino apie jūsų naują naudojimą. Jei dalis informacijos nauja, išimtį vertinkite tik atitinkama apimtimi, o trūkstamą dalį pateikite tinkamai.
Antroji išimtis: neįmanoma, neproporcinga arba rimtai kliudo tikslams
14 straipsnio 5 dalies b punktas apima konkrečias neįmanomo informavimo, neproporcingų pastangų ir nuostatoje nurodytų tikslų neįmanomumo ar rimto kliudymo aplinkybes. Jame ypač paminėtas tam tikras archyvavimo, tyrimų ir statistinis tvarkymas laikantis 89 straipsnio 1 dalies sąlygų. Tai nėra bendras leidimas atsisakyti informavimo, kai rinkinys didelis ar siuntimas kainuoja.
Užrašykite tikrą kliūtį, jos mastą ir svarstytas alternatyvas. Ar trūksta kontaktų? Ar informuoti galima kitu proporcingu kanalu? Ar naujai gauta informacija pakeistų vertinimą? Patogi bendra išvada visiems perkamiems sąrašams neatskleidžia konkrečių faktų.
Kai ši išimtis taikoma, būtinos tinkamos priemonės žmonių teisėms, laisvėms ir teisėtiems interesams apsaugoti, įskaitant informacijos viešą paskelbimą. Užrašykite, kur ji pateikiama ir kaip žmogus galėtų ją rasti. Viešas tekstas šiuo atveju yra apsaugų dalis, o ne automatinis įrodymas, kad išimties sąlygos tenkinamos.
Trečioji ir ketvirtoji išimtys remiasi teisės sąlygomis
14 straipsnio 5 dalies c punktas susijęs su gavimu ar atskleidimu, aiškiai nustatytu valdytojui taikomoje Sąjungos ar valstybės narės teisėje, kurioje numatytos tinkamos teisėtų interesų apsaugos priemonės. Įvardykite konkrečią normą ir patikrinkite jos apimtį. Bendras teisinės prievolės pagrindas savaime neįrodo visų šios išimties sąlygų.
D punktas apima duomenų konfidencialumą pagal Sąjungos ar valstybės narės teisėje reglamentuotą profesinės paslapties pareigą, įskaitant įstatymuose nustatytą slaptumo prievolę. Vien komercinis konfidencialumo susitarimas su duomenų tiekėju nėra tas pats. Išimties byloje turi būti teisinis pagrindas ir konkreti taikoma informacijos apimtis.
Rinkodaros teisėtumo nebandykite sukurti pranešimu
14 straipsnio pranešimas informuoja apie tvarkymą, tačiau nepaverčia neteisėtos kampanijos teisėta. Atskirai patikrinkite 6 straipsnio pagrindą, rinkimo sąžiningumą ir konkrečiam komunikacijos kanalui taikomas taisykles. Viešai paskelbtas profesinis adresas savaime neatsako į visus šiuos klausimus.
Prieštaravimo tiesioginei rinkodarai eiga turi veikti nuo pirmo aktualaus naudojimo. Jeigu žmogus prieštarauja, jo duomenys tokiais tikslais nebetvarkomi. Neįtraukite reklamos į tariamai neutralų informavimo laišką neįvertinę tikro turinio ir komunikacijos režimo.
Užbaigimą tikrinkite pagal tikrą gavėją ir versiją
Išsaugokite pranešimo versiją, pateikimo kanalą, datą ir nesėkmingus pateikimus. Jei laiškas nepasiekė gavėjo, įvertinkite tolesnį tinkamą veiksmą; automatinė siuntimo komanda dar ne visada parodo veiksmingą informavimą. Duomenų tikslumo procedūra padeda spręsti klaidingų kontaktų ir šaltinių neatitikimus.
Naujas šaltinis, tikslas, gavėjas ar geresnė kontaktinė informacija turi inicijuoti ankstesnės išvados peržiūrą. Pagal 14 straipsnio 4 dalį prieš tolesnį tvarkymą kitu tikslu reikia pateikti informaciją apie tą tikslą ir aktualią papildomą informaciją. Žurnalas turi rodyti dabartinę pareigos būseną, o ne vien pirmojo importo metu uždėtą varnelę.
Kiekvienam įrašui paskirkite atsakingą darbuotoją ir pavaduotoją, kad artėjantis pirmo atskleidimo įvykis nebūtų praleistas dėl atostogų ar komandos pasikeitimo.