Lietuvos Valstybinė duomenų apsaugos inspekcija neseniai baigė tyrimą dėl tinkamo asmens duomenų tvarkymo tiesioginės rinkodaros tikslais. Buvo tikrinami didžiausi maisto ir buities prekių parduotuvių ir vaistinių tinklai, siūlantys lojalumo programas.

Tyrimo metu dėmesys buvo kreipiamas į:

• asmens duomenų tvarkymo teisėtumą;
• tvarkomų asmens duomenų apimtį;
• duomenų subjektams teikiamą informaciją;
• duomenų subjekto draudimą tvarkyti asmens duomenis tiesioginės rinkodaros tikslais draudimo vykdymą;
• asmens duomenų saugojimo sąlygas.

Iš 12-kos tirtų atvejų, 11-koje buvo nustatyti asmens duomenų tvarkymo pažeidimai. Įmonėms pateiktos vartotojų duomenų tvarkymo lojalumo programoms  rekomendacijos. Tikimasi, kad tai  padės suprasti, kaip išvengti klaidų tvarkant asmens duomenis pagal BDAR.

Teisėti įmonės interesai nėra tiesioginės rinkodaros pagrindas

Dalis tirtų įmonių, tvarkydamos asmens duomenis tiesioginės rinkodaros / profiliavimo tikslais, nepagrįstai rėmėsi įmonės teisėtais interesais. Ti negai būti laikoma tinkamu duomenų tvarkymo pagrintu, kadangi šiuo atveju duomenų subjekto (vartotojo) interesai yra svarbesni už duomenų vadytojo interesus ir duomenys tiesioginei rinkodarai ar profiliavimui gai būti tvarkomi tik gavus sutikimą.

Per didelio duomenų kiekio rinkimas

Tyrimo metu nustatyta, kad beveik 40% įmonių surenka pernelyg didelį duomenų kiekį, pvz., reikalauja, kad klientai, pildydami anketą lojalumo kortelei gauti, nurodytų savo tikslią gimimo datą. Inspektoriai mano, kad anketose pakaktų nurodyti tik gimimo metus arba amžių.

Kai kuriais atvejais vartotojų prašoma pateikti individualios veiklos pažymos. Buvo nurodyta, kad tokių dokumentų surinkimas yra nepakankama ir neproporcinga priemonė tikslams pasiekti (lojalumo programa). VDAI teigimu, tokių dokumentų rinkimas yra neadekvati ir nereikalinga priemonė tikslams pasiekti (lojalumo programa). Tam pakaktų nurodyti, pavyzdžiui, verslo pažymos numerį.

Asmens duomenų perdavimas trečiosioms šalims

Daugiau nei pusėje atvejų, įmonės nenurodo konkrečių trečiųjų šalių (partnerių), kurioms gali būti teikiami kliento duomenys. Todėl klientas gauna klaidinančią ar netikslią informaciją apie jų duomenų tvarkymą.

Reklama be galimybės jos atsisakyti

Asmens duomenų subjektams, gaunantiems  rinkodaros pasiūlymus, turi būti suteikta reklamos atsisakymo galimybė (opt-out). Tačiau kai kurios tiriamos įmonės nesuteikia aiškių, nemokamų ir papratų būdų atsisakyti gaunamų pasiūlymų trumpaisiais pranešimais (SMS).

Asmens duomenų saugojimo terminai

Daugiau nei 60% tiriamųjų susidūrė su problema dėl asmens duomenų tvarkymo sąlygų. Kai kuriose kompanijose nėra nustatytų konkrečių asmens duomenų saugojimo sąlygų ir terminų –  šie terminai yra nepagrįstai ilgi arba nėra nustatytas joks duomenų saugojimo laikotarpis.

Apibendrinus tyrimo duomenis pateikus išvadas, Valstybinė duomenų apsaugos inspekcija nurodė įmonėms pašalinti nustatytus pažeidimus.

Skaitykite daugiau apie baudas, skiriamas nesilaikant BDAR nurodymų.