Право на заперечення

Що це означає

Право на заперечення - право суб'єкта даних за GDPR заперечити проти обробки його персональних даних, яка ведеться на підставі законного інтересу чи суспільного інтересу. Воно не поширюється на обробку на підставі згоди, договору чи обов'язку за законом.

У прямому маркетингу право абсолютне: якщо людина заперечує, контролер зобов'язаний припинити таку обробку незалежно від своїх причин. Це стосується й профілювання, пов'язаного з прямим маркетингом. В інших випадках обробку можна продовжувати, лише довівши вагомі законні підстави, що переважують інтереси людини.

Про право на заперечення контролер має явно повідомити не пізніше першої комунікації, чітко й окремо від іншої інформації. Для розсилки чи комерційних листів це на практиці означає помітне посилання для відписки в кожному повідомленні.

Як це працює на практиці

Заперечення може надійти в будь-якій формі, і обґрунтовувати його не потрібно, якщо йдеться про маркетинг. Компанія має забезпечити, щоб контакт потрапив до списку винятків в усіх інструментах, а не з'явився знову згодом з іншого імпорту.

За іншої обробки на підставі законного інтересу, наприклад відеоспостереження чи внутрішньої аналітики, контролер оцінює конкретні обставини людини. Якщо переважних підстав не доведено, обробку припиняють; на час оцінки людина може вимагати обмеження обробки.

Результат треба повідомити людині, як правило, протягом місяця й задокументувати. Добра практика - вести журнал заперечень із датою, рішенням і обґрунтуванням, корисний і під час перевірки, і за повторного запиту.

На що звернути увагу

Продовження маркетингових розсилок після відписки - одна з найчастіших причин скарг і штрафів. Технічна помилка чи забутий список в іншому інструменті не виправдання; за синхронізацію відповідає контролер.

Заперечення стосується лише конкретної обробки. Якщо людина заперечила проти маркетингу, компанія й далі може обробляти її дані для виконання договору та законних обов'язків, наприклад виставлення рахунків, і не зобов'язана їх видаляти.