(од Федерике Де Стефани, адвоката и одговорног за Аидр Регионе Ломбардиа) Гарант за заштиту личних података поново интервенише по деликатном питању дивљег телемаркетинга и изриче казну од преко 3 милиона евра за Ски.
Ова одредба долази након дуге и сложене истраге која је започета након десетина пријава и притужби људи који су се жалили на примање нежељених телефонских позива, упућених ради промовисања услуга које нуди Ски, како директно тако и преко кол центара других компанија.
У својим истрагама, Управа је пронашла многа критична питања, укључујући упућивање промотивних позива без информација и без сагласности, користећи непровјерене листе, набављене од других компанија.
Анализа налога о забрани коју је издао Гарант нуди важну храну за размишљање и истиче неке кораке телемаркетиншких активности који су погодни да представљају „смернице“ за исправно извршење истих.
Враћамо се на деликатну равнотежу између пословања, обраде података и заштите података.
Заштита података о личности не сме, како то изричито указује чл. 1 Европске уредбе, бити препрека привредним активностима.
Реч је о усаглашавању две различите потребе (заштита пословања и података) које су само наизглед непомирљиве, а често се таквима сматрају због недостатка детаљног познавања законодавства.
Процедура за телемаркетинг
Телемаркетинг је техника коју компаније користе за промоцију својих производа. У конкретном случају, анализираном налогом Управе, Ски је прибавио листе корисника од трећих компанија које треба контактирати у сврху експресног маркетинга.
Процедура за обављање ове делатности, према одредбама Европске уредбе о заштити података о личности, обухвата следеће кораке:
- Стицање сагласности корисника да пренесе своје податке трећим лицима од стране компаније треће стране у екстернализацији.
- Стицање имена од стране Ски.
- Ски користи листе добијене тако што је контактирао купца и пружио му сопствене податке.
- Стицање, опет од стране Ски-а, сагласности корисника за формулисање комерцијалних предлога и тек након таквог стицања, могућност од стране оператера да формулише комерцијални предлог.
Према истрази коју је спровео Гарант, процедури коју је спроводио за промотивну активност Скај-а недостајали су неки суштински елементи, ограничавајући се на коришћење имена стечених од трећих компанија које су већ „одобрене“.
Основна поента је управо ово: сагласност коју је корисник дао трећој компанији представљала је важећи правни основ само за саопштавање имена Ски-у, а не и даљу употребу истих у маркетиншке сврхе од стране ове последње.
Такође треба додати да би Ски требало, пре него што изврши било какву операцију, да провери преко својих црних листа да ли људи са којима се треба обратити нису изразили противљење примању рекламних позива у вези са његовим производима.
ПИК као одговарајући канал за остваривање права заинтересоване стране
Још један елемент вредан пажње односи се на канале који су доступни корисницима за остваривање њихових права.
Власт је, наиме, прописала Ски да међу канале за пријем изјава против обради уврсти и адресу ПИК-а наведену у регистру предузећа, адресу која се до сада није сматрала валидном контакт тачком за приватност. .
Оутсоурцинг компаније и квалификација обрађивача података
Коначно, налог о забрани појашњава још један важан аспект, а то је квалификација компанија трећих лица које формирају листе имена које се користе у маркетиншке сврхе, понављајући, још једном, као што је већ учињено у прошлости, да се агенције за спољне послове не могу квалификовати као независни контролори података.
У предметној одредби се, посебно, изричито наглашава да „наводно формално власништво не одговара, чак ни у конкретном смислу, овлашћењима која су стриктно предвиђена Кодексом за конфигурацију и вршење власништва, а која су и остају искључиви прерогатив директори. Међу њима, пре свега: - доносити одлуке у вези са сврхом обраде података прималаца промотивних кампања у сврху слања рекламног или директног продајног материјала или комерцијалног истраживања или комерцијалне комуникације коју спроводе трећа лица која делују у спољним изворима за извођење поменутих промотивних и маркетиншких активности роба, производа и услуга; - издавање обавезујућих инструкција и директива према аутсорсерима, у суштини које одговарају упутствима која руковалац података мора дати менаџеру; - обављати контролне функције у вези са радом самих спољних сарадника“.
Из тога произилази, као природна последица, да ови субјекти такође морају добити изричиту и формалну ознаку за руковаоце података, према одредбама чл. 29 Уредбе.