Что может случиться с купленными базами клиентов?

 

Объясняет Маарья Пилд, юрист Advokaadiburoo TRINITI

Отдельный вопрос, как, на каких условиях и на каком основании вообще можно приобрести базу данных. А именно, цель постановления сделать так, чтобы лица могли точно понимать, почему, как и по какой причине их данные находятся в чьих-то руках. Данные личности – это данные личности, а не предприятия, которое их собрало вместе. Минимальной предпосылкой законной сделки по продаже должно быть то, что лицо знает, как и куда двигаются его данные.

Базу данных можно хранить, если для этого имеется основание, например, это могут быть исключения, сделанные для журналистов СМИ. Но на основании такого исключения посылать маркетинговые письма нельзя.

Объясняет Tea Kookmaa,адвокат адвокатского бюро SORAINEN

Если предприятие покупает базу данных с контактными данными, которую оно хочет использовать для прямого маркетинга, то в таком случае оно является ответственным обработчиком персональных данных. Как ответственный обработчик оно должно при обработке персональных данных соблюдать принципы GDPR.

Сохранение контактных данных в базе данных CRM – это обработка персональных данных. Персональные данные можно обрабатывать в случае, если на это имеется правовое основание.В случае хранения контактных данных в базе данных CRM подходящим правовым основанием может быть оправданный интерес обработчика данных. Это следует оценить отдельно, проведя и взвешенное решение. На оправданный интерес можно опираться только в случае, если интересы объекта данных или основные права и основные свободы не перевешивают оправданный интерес обработчика данных.