Ирландският надзорен орган (DPC) публикува отново списък с коледни митове за GDPR

Ирландската Комисия за защита на данните (DPC) развенчава митовете за защита на данните, които обикновено се появяват по това време на годината.

Забранява ли GDPR на хората да изпращат коледни картички или писма до Дядо Коледа?

Разпространяват се слухове, че GDPR означава, че хората не могат да изпращат коледни картички или че децата не могат да пишат писма до Дядо Коледа и това не е вярно.

В GDPR са предвидени изключение за лицата, които правят нещо в лично качество, като например да пращат картичка или писмо до приятелите и семейството.

Спира ли GDPR хората да правят снимки на училищния коледен концерт?

Друг слух е, че GDPR забрани снимки на коледни пиеси и концерти. Както вече споменахме в нашия блог за правене на снимки по време събития в училище, в GDPR няма нищо, което да пречи на хората да правят снимки на училищни концерти. Родителите и семейството трябва да се съобразят с желанията на другите и всички вътрешни правила, определени от училището или организаторите на събитията. Законът за защита на данните не трябва да спира родителите и семейството да правят снимки, особено когато са направени в чисто лично качество (и не се използват в търговски контекст или не се публикуват онлайн).

Когато училищата или организаторите искат да направят официална фотография на събитието, те няма да могат да разчитат на „освобождаване на домакинството“, на което родителите могат да се позоват, трябва да спазват техните задължения като администратори на данни – например те трябва да имат правно основание за обработка на личните данни (например да правят и съхраняват снимки) и трябва да предоставят ясна и кратка информация за това какво правят с тези лични данни, колко дълго ще ги съхраняват и т.н.

Ако закупя ваучер / код / членство за някой като коледен подарък, имам ли нужда от съгласието на получателя?

Това е проблем, който се повдига от време на време и може да има много различни форми. В общия случай някой се опитва да купи ваучер / пропуск / членство за някой друг като подарък, но среща проблеми, тъй като доставчикът изисква лични данни на получателя, като например името им или датата на раждане или адрес.

Точният отговор на този въпрос ще зависи от фактите във всеки отделен случай, но като цяло защитата на данните не бива да се засяга купуването на  ваучер като подарък. Ако наистина е необходимо да се обработят някои от личните данни на получателя (като например името му за членска карта), важно е да се помни, че съгласието не е единственото възможно правно основание, така че може да не е необходимо да се получи съгласието на получателя. Възможно е да има легитимен интерес, който оправдава обработката на лични данни в тези случаи.