NEIŠMOKTOS PAMOKOS: BDAR. PAMOKA NR.3
Situacija: dirbu B2B (verslas-verslui) sektoriuje. Greta darbo su esamais klientais, aktyviai ieškau ir naujų verslo klientų. Tokiam B2B verslui:
a) asmens duomenų tvarkymo klausimai nėra aktualūs, nes verslas dirba tik su juridiniais asmenimis ir asmens duomenų netvarko. Atitinkamai, į potencialius naujus verslo klientus galima kreiptis (pvz., juk viešai yra nurodyti telefonas ir el. paštas) ir siūlyti savo prekes/paslaugas be jokių apribojimų ar išankstinių sąlygų (sutikimų gavimo ar pan.).
O GALBŪT:
b) su esamais klientais (juridiniais asmenimis) susiję asmens duomenų tvarkymo klausimai, greičiausiai, bus aktualūs. Nors B2B verslas dirba su juridiniais asmenimis, tvarko ir fizinių asmenų (pvz., kliento darbuotojų, atstovų) asmens duomenis. Prieš kreipiantis į potencialius naujus verslo klientus (pvz., netgi viešai nurodytu telefonu ar el. paštu) ir siūlant savo prekes/paslaugas, reikia įsitikinti, kad yra laikomasi tiesioginei rinkodarai keliamų sąlygų (pvz., yra gauti sutikimai).
Dar viena dažnai pasitaikanti klaida: manoma, kad dirbant su verslo klientais, nėra tvarkomi asmens duomenys (juk asmens duomenys – fizinių asmenų duomenys). Kadangi BDAR tiesiogiai nurodo, kad jis „neapimama juridinių asmenų <…> duomenų, įskaitant <…> kontaktinius duomenis, tvarkymo“, lengvai padaroma išvada, kad nėra poreikio „tvarkytis“ BDAR klausimų, nes jis čia netaikomas.
Tokiu pačiu principu daroma išvada ir apie tiesioginę rinkodarą (pvz., savo prekių ir paslaugų siūlymą) juridinių asmenų atžvilgiu – BDAR netaikomas. Vadinasi, nėra apribojimų tokią rinkodarą vykdyti.
Vis tik, tokios išvados nėra teisingos.
Pamoka. Ko nepamiršti dirbant B2B sektoriuje su esamais ir būsimais klientais?
Atitinkamai, tokių duomenų atžvilgiu BDAR yra taikomas. Todėl reikalinga informaciją apie juos nurodyti duomenų tvarkymo veiklos įrašuose, papildyti sutartis su klientais / privatumo politiką dėl tokių asmens duomenų tvarkymo, bei vykdyti kitas iš BDAR kylančias pareigas.
Bet kuriuo atveju, jei sutikimas buvo gautas, reikia saugoti įrodymus, kad jis gautas prieš susisiekiant su asmeniu tiesioginės rinkodaros tikslais. Atminkite, kad sutikimą, duotą žodžiu, gali būti sunku įrodyti.
Visgi, toks duomenų paskelbimas savaime nereiškia leidimo minėtus duomenis naudoti tiesioginės rinkodaros tikslais. Teismai aiškina, kad kontaktinių duomenų paskelbimas internete, visų pirma, yra sietinas su kreipimusi į tokį subjektą jo vykdomos ūkinės veiklos klausimais, t. y. siekiant gauti jo teikiamas paslaugas ar prekes ir pan.
Minėtas reguliavimas verčia verslą ieškoti kitokių sprendimų klientų paieškai (kurie leistų kontaktinius duomenis ir, atitinkamai, sutikimą gauti iš paties asmens) arba priimti sprendimą prisiimti tokio reguliavimo pažeidimo keliamas rizikas.
Atsakymai į visus BDAR klausimus:
Šarūnė Prankonytė-Segen, PRIMUS vyresnioji teisininkė, BDAR ekspertė
Kviečiame susipažinti su mūsų komanda ir paslaugomis naujojoje Noewe Legal e-svetainėje.