Rekommendationer för behandling av hälsouppgifter i en butik på nätet

Syftet med denna guide är att ange en GDPR-kompatibel metod för åtgärder i situationer där en online-butik som erbjuder produkter vars syfte kan leda till utlämnande av hälsouppgifter, som är en särskild kategori av uppgifter som anges i Artikel 9 i GDPR.

1. Samtycke till behandling av personuppgifter

I fallet med orderhantering, den rättsliga grunden för bearbetning mest personliga data är vanligtvis Artikel 6. B (1) av GDPR (bearbetning som krävs för fullgörandet av kontraktet). Dock, när information om kundens hälsotillstånd kan härledas från den för innehåll,blir det också nödvändigt att inhämta samtycke i enlighet med Artikel 9 (2). en RODO.

2. Exempel på innehåll av samtycke flagg (Artikel 9. en RODO, punkt 2)

När en kund beställer en produkt som kan lämna ut information om hälsa (till exempel medicintekniska produkter, läkemedel mot vissa sjukdomar), är det rekommenderat att lägga till en separat kryssrutan (markera ruta) under inköpsprocessen, som kommer att markeras med uttryckligt samtycke.

Urval innehåll:

Jag samtycker till behandling av XYZ av min hälsa uppgifter som härrör från innehållet i ordning för att uppfylla det – i enlighet med Artikel 9 (2). en RODO.

Samtycke är frivilligt, men behövs för att slutföra en beställning som innehåller produkter som kan tyda på en sjukdom.

Denna kryssruta ska endast visas om den order som faktiskt innehåller produkter som kan lämna information om kundens hälsotillstånd om de säljs i butik. Det kan visas, till exempel, i den ordning sammanfattning.

Dessutom, för denna sammanfattning ska omfatta en standard kryssrutan för att acceptera regler och villkor och sekretesspolicy (för mer information om kryssrutor och meddelanden i för väg, se rekommendationer för en elektronisk säljaren som du fick i den Rättsliga Geek annons builder).

Det bör dock noteras att om kryssrutan av samtycke till behandlingen av vissa kategorier av uppgifter som visas på samma scen som den här kryssrutan för att godkänna villkoren, dessa kryssrutor bör inte kombineras till en.

3. Återkallande av samtycke – hur funkar det?

Den GDPR bidrag registrerade rätt att dra tillbaka sitt samtycke när som helst (Artikel 7 (3) GDPR). Efter att ha mottagit en sådan begäran, är det rekommenderat att genomföra en individuell analys av varje enskilt fall för att avgöra i vilken utsträckning uppgifter som kan tas bort. Situationen här är något tvetydig, eftersom detta godkännande är samtidigt nödvändiga för genomförandet av den ordning, och, som regel, vi har en annan rättslig grund för behandlingen av data (exempelvis för uppgifter kommer också att vara i fakturan, där vi har att göra med behandling baserad på redovisning ansvar). Varje situation måste bedömas individuellt och det förfarande och innehåll för att bekräfta återkallande av samtycke bör anpassas till resultatet av analysen.

Exempel på medgivande uttag scenarier och rekommenderade meddelanden för kunden:

a) uppgifterna i motsvarande handlingar (till exempel en faktura):

De kan inte tas bort innan den tidsfrist som krävs enligt lag.

Rekommenderade uppgifter: vi bekräftar mottagandet av samtycke återkallas begäran. Observera att uppgifterna i motsvarande handlingar (till exempel fakturor) kommer att fortsätta att vara beredda för den period som krävs enligt lag, i synnerhet för skatte-och redovisningsregler.

B) uppgifter i försäljning system (till exempel CRM):

Om uppgifterna inte behövs för att slutföra beställningen och det finns ingen annan rättslig grund för att lagra det, måste det vara borttagna eller anonymiserade.

4. Data minimering-god praxis

I enlighet med artikel 5 (1). C GDPR, personuppgifter måste vara tillräcklig, upp-to-date och begränsade till vad som är nödvändigt.

Rekommendationer:

• Att begränsa antalet system: hälsa uppgifter inte bör skickas till marknadsföring system eller externa databaser om inte separat samtycke har erhållits för detta ändamål.
• Neutral sortiment: Om möjligt, är det rekommenderat att använda neutrala namn på dokument (till exempel ’produkt 123’) i stället för detaljerade beskrivningar som indikerar krämpor.
• Minsta volym bearbetning: undvik att samla in data i chatten berättelser eller former om de inte är nödvändiga.

5. Uppgifter som lämnas ut under kontakt

Hälso-och du kan även få information när du kontaktar kunden (chatt, e-post, telefon).

Rekommendation:

I situationer där data finns på användarens initiativ, kan det antas att användaren har gett sitt samtycke genom en uttrycklig bekräftelse åtgärder (artikel 32 i GDPR). I dessa fall finns det ingen anledning att lägga till en kryssruta, under förutsättning att:

• uppgifterna inte behandlas för andra ändamål,
• en lämplig nivå av tekniska och organisatoriska säkerhetsåtgärder som finns.

6. Dela din reklambyrå hälso-data

Om du har för avsikt att ge vissa kategorier av uppgifter (såsom hälso-och data) till en tredje part, exempelvis en reklambyrå, måste du skaffa den separat, uttryckliga och frivilliga samtycke av den registrerade. Sådant samtycke måste vara helt oberoende av samtycke till behandling av uppgifter för utförandet av ordern.

Viktiga principer:

• Underlåtenhet att lämna information till kemikaliemyndigheten kan inte leda till att det är omöjligt att göra ett inköp.
• Kunden måste kunna samtycke till behandling av personuppgifter för utförande av order utan medgivande till överföring till andra personer.

Ungefärliga innehåll av samtycke:

Jag godkänner att tillhandahållande av min hälsa uppgifter som behandlas av XYZ, en reklambyrå som samarbetar med marknadsföring. Detta samtycke är frivilligt och kan när som helst återkallas.

Detta samtycke kan placeras under kryssrutan för samtycke till behandling av hälsouppgifter. Vi rekommenderar också att du skräddarsy innehållet genom att identifiera planerade marknadsförings-insatser, till exempel att skicka ut personliga nyhetsbrev.

Exempel:

Jag godkänner att tillhandahållande av min hälsa uppgifter som behandlas av XYZ-en reklambyrå som arbetar med det, för marknadsförings – ändamål relaterade till att visa relevant reklam. .Detta samtycke är frivilligt och kan när som helst återkallas.

Den understrukna delen är ett exempel på en sådan detalj.