Raccomandazioni per il trattamento dei dati sulla salute in internet-negozio

Lo scopo di questa guida è specifica modalità di azione, compatibile con GDPR, in una situazione in cui il negozio online offre prodotti, l’ordine che può portare alla divulgazione di dati sullo stato di salute, che è una particolare categoria di dati, di cui all’articolo 9 GDPR.

1. Consenso al trattamento dei dati

In caso di esecuzione di un ordine la base giuridica per il trattamento della maggior parte dei dati personali di solito è il comma 1 dell’articolo 6. B GDPR (trattamento necessario per l’esecuzione del contratto). Tuttavia, quando le informazioni sullo stato di salute del cliente può essere dedotta dal contenuto dell’ordine,diventa anche necessario ottenere il consenso in conformità con l’articolo 9 (2). a RODO.

2. Un esempio del contenuto della casella di controllo consenso (comma 2 dell’articolo 9. a RODO)

Quando un cliente ordina un prodotto, che può rivelare i dati sullo stato di salute (ad esempio, prodotti medici, farmaci da determinate malattie), si consiglia di aggiungere un checkbox (casella di controllo) nel processo di acquisto, indicatore, che sarà esplicito consenso.

Esempio di contenuto:

Io do il consenso al trattamento XYZ miei dati sullo stato di salute, derivanti dal contenuto dell’ordine, per la sua esecuzione, in conformità con l’articolo 9 (2). a RODO.

Consenso è facoltativo, ma necessario per l’esecuzione dell’ordine, che comprende prodotti, che possono indicare lo stato di salute.

Tale casella deve apparire solo in quel caso, se l’ordine contiene prodotti che possono rivelare informazioni sullo stato di salute del cliente, se sono venduti in negozio. Egli può apparire, ad esempio, nel riepilogo dell’ordine.

Inoltre, nel riepilogo dell’ordine deve essere specificato standard casella di accettazione delle condizioni e informativa sulla privacy (dettagli sulla casella di controllo e messaggi in viaggio d’ordine sono disponibili nelle raccomandazioni per elettronico del venditore, che si è ottenuto nella progettazione Legal Geek).

Si noti, tuttavia, che se il checkbox consenso al trattamento di alcune categorie di dati viene visualizzato nella stessa fase, che e checkbox accordo con i termini, queste caselle di controllo non devono essere combinati in uno.

3. Opinione di consenso – come agire?

GDPR fornisce ai soggetti dei dati il diritto di revocare il consenso in qualsiasi momento (articolo 7 (3) GDPR). Dopo il ricevimento di tale richiesta, si raccomanda di eseguire l’analisi individuale di ogni singolo caso, per determinare il grado in cui i dati possono essere cancellati. La situazione qui è più ambigua, perché è il consenso contemporaneamente è necessario per l’esecuzione dell’ordine, e, di solito, ci sono altri motivi legali per il trattamento di questi dati (ad esempio, i dati dell’ordine saranno anche in fattura, dove abbiamo a che fare con il trattamento, basato sulla contabilità spese). Ogni situazione deve essere considerato singolarmente, ma la procedura e i contenuti di conferma, revoca il consenso deve essere adattato ai risultati dell’analisi.

Esempi di scenari di revoca del consenso e consigliati messaggio per il cliente:

e) i dati contenuti nei documenti contabili (ad esempio, la fattura):

Essi non possono essere rimossi prima della scadenza, richiesto dalla legge.

Consigliata info: confermiamo la ricezione della richiesta di revoca del consenso. Siete pregati di notare che i dati contenuti nei documenti contabili (ad esempio, fatture), continueranno ad essere trattati per il periodo richiesto dalla legge, in particolare, ai fini fiscali e contabili.

B) dati nei sistemi di vendita (ad esempio, CRM):

Se i dati non necessari per l’esecuzione dell’ordine e non c’è un altro quadro giuridico per la loro conservazione, devono essere rimossi o anonime.

4. Riduzione al minimo dei dati-le buone pratiche

In conformità con l’articolo 5 (1). C GDPR i dati personali devono essere adeguati, pertinenti e limitati necessario.

Raccomandazioni:

• Limitazione del numero di sistemi: i dati sulla salute non si deve inviare in sistemi di marketing o di database esterni, se per questo obiettivo non è stato conseguito un apposito consenso.
• Neutro centronic serie di prodotti: se possibile, utilizzare un neutro nomi sui documenti (ad esempio,” il prodotto 123′) invece di descrizioni dettagliate che indicano disturbi.
• La quantità minima di lavorazione: evitare la raccolta di dati in storie di chat o forme, se non sono necessari.

5. I dati comunicati a contatto

I dati sullo stato di salute possono essere forniti anche in caso di contatto con il cliente (chat, email, telefono).

Raccomandazione:

In situazioni in cui i dati sono disponibili su iniziativa dell’utente, può essere considerato, che ha dato il suo consenso tramite esplicita conferma di validità (il motivo di 32 GDPR). In questi casi, non è necessario aggiungere un checkbox, a condizione che:

• i dati non sono trattati per altri scopi,
• assicurato un adeguato livello le misure tecniche e organizzative di sicurezza.

6. Lo scambio di dati sulla salute agenzia di marketing

Se avete intenzione di fornire determinate categorie di dati (ad esempio, i dati sullo stato di salute) a terzi, ad esempio un’agenzia di marketing, è necessario ottenere un’, esplicito e volontario consenso del soggetto interessato. Tale consenso deve essere completamente indipendente dal consenso al trattamento dei dati per l’esecuzione dell’ordine.

I principi chiave:

• Disaccordo con la fornitura di informazioni all’agenzia e non può comportare l’impossibilità di effettuare un acquisto.
• Il cliente deve avere la possibilità di dare il consenso al trattamento dei dati per l’esecuzione dell’ordine senza il consenso sulla loro trasmissione ad altri soggetti.

Contenuto di esempio consenso:

Io do il consenso a fornire i miei dati sullo stato di salute, curati XYZ che collabora con lui, agenzia di marketing a fini di marketing. Questo consenso è facoltativo e può essere revocato in qualsiasi momento.

Questo consenso può essere collocato sotto la casella di consenso al trattamento dei dati sullo stato di salute. Si consiglia inoltre di adattare i contenuti, definendo pianificati gli sforzi di marketing, quali l’invio di newsletter personalizzate.

Esempio:

Io do il consenso a fornire i miei dati sulla salute trattati XYZ-un’agenzia di marketing che lavorano con lui, per il marketing gli obiettivi relativi alla visualizzazione corrispondente pubblicità di. questo consenso è facoltativo e può essere revocato in qualsiasi momento.

Accentuata da una parte è un esempio di dettaglio.