Embed Size (px)
Citation preview
Direkt marketing célú adatkezelés - a
NAIH gyakorlatadr. Tarján Zoltán
ügyvéd
2015. december 1.
“Annyit mindenképpen szeretnénk elmondani, hogy az Optimusz Direkt Marketing Kft. a piac egyik legrégebbi szereplője, amely hitelességét, megbízhatóságát senki sem kérdőjelezte, és nem is kérdőjelezheti meg.” [Optimusz Kft. ügyvezetője]
“Tízmilliós bírság a marketing-
zavarosban” [origo / uzletresz.hu]
Jogi háttérInfotv. 5. § (1) jogalap: önkéntes, határozott és megfelelő tájékoztatáson alapuló hozzájárulás
Infotv. 20. § (2) előzetes egyértelmű és részletes tájékoztatás
Grt. 6. § (1) közvetlen megkereséssel reklám küldése: előzetes, egyértelmű és kifejezett hozzájárulás
29-es adatvédelmi munkacsoport 1/2010-es véleménye az adatkezelő és adatfeldolgozó fogalmáról (többes adatkezelés)
29-es adatvédelmi munkacsoport 3/2013-as véleménye a célhoz kötöttségről (részletes, világos tájékoztatás a célról)
29-es adatvédelmi munkacsoport 15/2011-es véleménye a hozzájárulás fogalmáról (hozzájárulás önkéntessége)
Optimusz & Jaguár Média NAIH határozatok
A NAIH határozatok háttere
Optimusz
• 2014. február 5-én bejelentés a NAIH-hoz: titkosított telefonszámon megkeresés direkt marketing ajánlattal
• az adatok végső forrása az Optimusz Direkt Marketing Kft.
• 2014. május 7-én a NAIH adatvédelmi hatósági eljárást indít
• 2014. december 22-én a NAIH határozatot hoz
Jaguár Média
• bejelentés a NAIH-hoz: titkosított telefonszámon megkeresés direkt marketing ajánlattal az Impulser cégcsoporttól
• az adatok egyik forrása a Jaguár Média Kft.
• 2014. május 5-én NAIH adatvédelmi hatósági eljárást indít
• 2015. március 25-én a NAIH határozatot hoz
A NAIH határozatok háttere – Tevékenység
Optimusz
• www.nyeremenyjatekok.hu• eDM• adatbérlés call centerekkel• adatbázis
építés/adatgyűjtés
Jaguár Média
• www.erdekelne.hu• eDM• telemarketing célú
adatbérlés• adatbázis
építés/adatgyűjtés
A hatóság megállapításai – Adatkezelők
Opt
imus
zOptimuszSzabályzatban felsorolt 18 társaság adatgyűjtési megállapodások alapjánAdattovábbítás címzettjei adatbérleti szerződések alapjánNEM adatfeldolgozók! Hozzájárulás és tájékoztatás szükséges!
Önálló és nem többes adatkezelés
Jagu
ár M
édia
Jaguár MédiaSzabályzatban felsorolt partnerek adatgyűjtési megállapodások alapjánAdattovábbítás címzettjei telemarketing célú adattovábbítások esetén NEM adatfeldolgozók! Hozzájárulás és tájékoztatás szükséges!
Önálló és nem többes adatkezelés
A hatóság megállapításai – Előzetes tájékoztatás hiányosságai
Opt
imus
zadatbázis-értékesítés mint adatkezelési cél hiányzik„marketing cél” túl tág megfogalmazás
adattovábbításokhoz kapcsolódóan az adatkezelési cél hiányzik
adatkezelők megjelölése pontatlan („Optimusz Direkt Marketing rendszer”, „átadásra kerülhetnek”)
adatkezelés időtartama
érintett jogai, jogorvoslati lehetőségei (csak törlési jog)
adattovábbítás címzettjeinek az elérhetősége
Jagu
ár M
édia
adatbázis-értékesítés mint adatkezelési cél hiányzikjogorvoslatnál NAIH-hoz fordulás lehetősége hiányzik
adattovábbítás címzettjeinek az elérhetősége
A hatóság megállapításai – Hozzájárulás hibái
Opti
musz
Nem önkéntes, mert nincs tényleges választási lehetőség (külön checkbox adattovábbításra, illetve minden egyes címzettre)
További adatkezelők adatvédelmi tájékoztatóját hozzáférhetővé kell tenni
Jaguár Média
Nem önkéntes, mert nincs tényleges választási lehetőség (külön checkbox adattovábbításra, illetve minden egyes címzettre)
További adatkezelők adatvédelmi tájékoztatóját hozzáférhetővé kell tenni
A hatóság megállapításai – Adatbérlet hibái
Optimu
sz
Adattovábbítás címzettjei adatbérleti szerződések alapján adatkezelők és nem adatfeldolgozókRegisztrációkor ismeretlen adatkezeléshez hozzájárulás nem lehetséges
Megoldás: Optimusz maga vagy adatfeldolgozó alvállalkozója útján végzi a call centre tevékenységet, a hirdetők a telefonhívás során beszerzett hozzájárulás alapján válnak adatkezelővé
Jaguár Média
Adattovábbítás címzettjei adatbérleti szerződések alapján adatkezelők és nem adatfeldolgozók
A hatóság megállapításai – További megállapítások
Opti
musz
Elégtelen adatbiztonsági intézkedések az adattovábbítás során (titkosítás vagy hasonló intézkedés szükséges)
Adattovábbítási nyilvántartás hiányos (adatgyűjtési szolgáltatás keretében átadott adatok)
Adatvédelmi nyilvántartásba a változások bejelentése elmaradt (más székhely, bővült a kezelt adatok köre, adattovábbítást végez)
Jaguár Média
Nem volt adattovábbítási nyilvántartás
Adatvédelmi nyilvántartásba a változások bejelentése elmaradt (más székhely, adattovábbítást végez)
A hatóság szankcióiOptimusz
10 millió Ft-os bírságSzabályzat megfelelő módosítása
Gyakorlat kialakítása az egyes adattovábbításokkal kapcsolatos önkéntes hozzájárulások beszerzésére
Tájékoztatás a módosult szabályzatról és hozzájárulások megerősítésének kérése
Meg nem erősített regisztráció esetén az adatok törlése
Adatbérlés megfelelő átalakítása
Adattovábbítási nyilvántartás kiegészítése
Adatbiztonsági elvárásoknak megfelelés
Változások adatvédelmi nyilvántartásba való bejelentése
Jaguár Média
10 millió Ft-os bírságSzabályzat megfelelő módosítása
Gyakorlat kialakítása az egyes adattovábbításokkal kapcsolatos önkéntes hozzájárulások beszerzésére
Tájékoztatás a módosult szabályzatról és hozzájárulások megerősítésének kérése
Meg nem erősített regisztráció esetén az adatokat ne továbbítsa
Adatbérlés megfelelő átalakítása
Adattovábbítási nyilvántartás kiegészítése
Változások adatvédelmi nyilvántartásba való bejelentése
CID CÉG-INFO NAIH határozat
A CID CÉG-INFO NAIH határozat háttere
CID CÉG-INFO tevékenysége
2013. január 1. előtt: ittnyerek.hu, eDM, telemarketing adatbázis bérlés, call centre szolgáltatás
2013. eleje: üzletág (domain, szoftver, adatbázis) átruházása Jaguár Média Kft. részére
2013. január 1. után: eDM (nem saját adatbázissal), call centre szolgáltatás
A NAIH megállapításaiCID CÉG-INFO és M.C. Direct Kft. többes adatkezelők
Előzetes tájékoztatás (szabályzat) hiányosságai: adatkezelés célja, időtartama, jogorvoslati lehetőségek
A NAIH csak a CID CÉG-INFO-t sújtotta bírsággal
Ittnyerek.hu nyereményjáték
A NAIH megállapításaiAdatvédelmi Irányelv 7. cikk f) pont alapján az átruházás jogalapja a jogos érdek
Érdekmérlegelési teszt – magasabb rendűek az érintett alapvető jogai?
Érintett tájékoztatását az érdekmérlegelési teszt eredményéről CID CÉG-INFO elmulasztotta
Hatékony és feltétlen tiltakozási lehetőséget is biztosítani kellett volna az érintetteknek
NAIH szerint a megfelelő jogalap helyreállítható az adatbázis eddigi fel nem használására tekintettel
Ittnyerek.hu oldal átruházása Jaguár Média részére
Bírósági felülvizsgálat folyamatban…
