Право на возражение

Что это значит

Право на возражение - право субъекта данных по GDPR возразить против обработки его персональных данных, которая ведётся на основании законного интереса или общественного интереса. Оно не распространяется на обработку на основании согласия, договора или обязанности по закону.

При прямом маркетинге право абсолютно: если человек возражает, оператор обязан прекратить такую обработку независимо от своих причин. Это касается и профилирования, связанного с прямым маркетингом. В остальных случаях обработку можно продолжать, только доказав веские законные основания, перевешивающие интересы человека.

О праве на возражение оператор должен явно сообщить не позднее первой коммуникации, ясно и отдельно от другой информации. Для рассылки или коммерческих писем это на практике означает заметную ссылку для отписки в каждом сообщении.

Как это работает на практике

Возражение может поступить в любой форме, и обосновывать его не нужно, если речь о маркетинге. Компания должна обеспечить, чтобы контакт попал в список исключений во всех инструментах, а не появился снова через время из другого импорта.

При другой обработке на основании законного интереса, например видеонаблюдении или внутренней аналитике, оператор оценивает конкретные обстоятельства человека. Если преобладающих оснований не доказано, обработку прекращают; на время оценки человек может требовать ограничения обработки.

Результат нужно сообщить человеку, как правило, в течение месяца и задокументировать. Хорошая практика - вести журнал возражений с датой, решением и обоснованием, полезный и при проверке, и при повторном запросе.

На что обратить внимание

Продолжение маркетинговых рассылок после отписки - одна из самых частых причин жалоб и штрафов. Техническая ошибка или забытый список в другом инструменте не оправдание; за синхронизацию отвечает оператор.

Возражение касается только конкретной обработки. Если человек возразил против маркетинга, компания по-прежнему может обрабатывать его данные для исполнения договора и законных обязанностей, например выставления счетов, и не обязана их удалять.