Рекомендации по обработке данных о здоровье в интернет-магазине

Целью данного руководства является указание способа действия, совместимого с GDPR, в ситуации, когда интернет-магазин предлагает продукты, заказ которых может привести к раскрытию данных о состоянии здоровья, что представляет собой особую категорию данных, указанную в статье 9 GDPR.

1. Согласие на обработку данных

В случае выполнения заказа правовым основанием для обработки большинства персональных данных обычно является пункт 1 статьи 6. B GDPR (обработка, необходимая для выполнения договора). Однако, когда информация о состоянии здоровья клиента может быть выведена из содержания заказа,также становится необходимым получить согласие в соответствии со статьей 9 (2). a RODO.

2. Пример содержания флажка согласия (пункт 2 статьи 9. a RODO)

Когда клиент заказывает продукт, который может раскрывать данные о состоянии здоровья (например, медицинские продукты, препараты от определенных заболеваний), рекомендуется добавить отдельный флажок (флажок) в процессе покупки, отметка которого будет явным согласием.

Пример контента:

Я даю согласие на обработку XYZ моих данных о состоянии здоровья, вытекающих из содержания заказа, для его выполнения – в соответствии со статьей 9 (2). a RODO.

Согласие является добровольным, но необходимым для выполнения заказа, включающего продукты, которые могут указывать на состояние здоровья.

Такой флажок должен появляться только в том случае, если заказ действительно содержит продукты, которые могут раскрывать информацию о состоянии здоровья клиента, если они продаются в магазине. Он может появиться, например, в сводке заказа.

Кроме того, в сводке заказа должен быть указан стандартный флажок принятия условий и уведомление о конфиденциальности (подробности о флажках и сообщениях в пути заказа доступны в рекомендациях для электронного продавца, которые вы получили в конструкторе Legal Geek).

Однако следует отметить, что если checkbox согласия на обработку определенных категорий данных появляется на том же этапе, что и checkbox согласия с условиями, эти флажки не должны быть объединены в один.

3. Отзыв согласия – как действовать?

GDPR предоставляет субъектам данных право отозвать свое согласие в любое время (статья 7 (3) GDPR). После получения такого запроса рекомендуется провести индивидуальный анализ каждого случая, чтобы определить степень, в которой данные могут быть удалены. Ситуация здесь несколько неоднозначна, потому что это согласие одновременно необходимо для выполнения заказа, и, как правило, у нас есть другие правовые основания для обработки этих данных (например, данные заказа также будут в счете-фактуре, где мы имеем дело с обработкой, основанной на бухгалтерских обязанностях). Каждая ситуация должна рассматриваться индивидуально, а порядок действий и содержание подтверждения отзыва согласия должны быть адаптированы к результатам анализа.

Примеры сценариев отзыва согласия и рекомендуемые сообщения для клиента:

а) данные, содержащиеся в бухгалтерской документации (например, счет-фактура):

Они не могут быть удалены до истечения срока, требуемого законодательством.

Рекомендуемая информация: мы подтверждаем получение заявления об отзыве согласия. Обратите внимание, что данные, содержащиеся в бухгалтерских документах (например, счета-фактуры), будут продолжать обрабатываться в течение периода, требуемого законодательством, в частности, для целей налогообложения и бухгалтерского учета.

Б) данные в системах продаж (например, CRM):

Если данные не нужны для выполнения заказа и нет другой правовой основы для их хранения, они должны быть удалены или анонимизированы.

4. Минимизация данных-хорошие практики

В соответствии со статьей 5 (1). C GDPR персональные данные должны быть адекватными, актуальными и ограничиваться необходимым.

Рекомендации:

• Ограничение количества систем: данные о состоянии здоровья не следует отправлять в маркетинговые системы или внешние базы данных, если для этой цели не было получено отдельное согласие.
• Нейтральная номенклатура продуктов: по возможности рекомендуется использовать нейтральные названия на документах (например,” продукт 123′) вместо подробных описаний, указывающих на недомогания.
• Минимальный объем обработки: избегайте сбора данных в историях чата или формах, если они не являются необходимыми.

5. Данные, раскрываемые при контакте

Данные о состоянии здоровья также могут быть предоставлены при контакте с клиентом (чат, электронная почта, телефон).

Рекомендация:

В ситуациях, когда данные предоставляются по инициативе пользователя, можно считать, что он дал свое согласие посредством явного подтверждающего действия (мотив 32 GDPR). В этих случаях нет необходимости добавлять checkbox, при условии, что:

• данные не обрабатываются для других целей,
• обеспечен надлежащий уровень технических и организационных мер безопасности.

6. Обмен данными о здоровье маркетингового агентства

Если вы намерены предоставлять определенные категории данных (например, данные о состоянии здоровья) третьему лицу, например маркетинговому агентству, необходимо получить отдельное, явное и добровольное согласие субъекта данных. Такое согласие должно быть полностью независимым от согласия на обработку данных для выполнения заказа.

Ключевые принципы:

• Несогласие с предоставлением информации агентству не может привести к невозможности совершения покупки.
• Клиент должен иметь возможность дать согласие на обработку данных для выполнения заказа без согласия на их передачу другим лицам.

Примерное содержание согласия:

Я даю согласие на предоставление моих данных о состоянии здоровья, обработанных XYZ сотрудничающего с ним маркетингового агентства в маркетинговых целях. Это согласие является добровольным и может быть отозвано в любое время.

Это согласие может быть размещено ниже флажка согласия на обработку данных о состоянии здоровья. Также рекомендуется адаптировать контент, определяя запланированные маркетинговые усилия, например, рассылку персонализированных информационных бюллетеней.

Пример:

Я даю согласие на предоставление моих данных о состоянии здоровья, обрабатываемых XYZ-маркетинговым агентством, работающим с ним, для маркетинговых целей, связанных с отображением соответствующей рекламы. это согласие является добровольным и может быть отозвано в любое время.

Подчеркнутая часть является примером такой детализации.