Turiu nedidelį internetinį parduotuvės projektą ir neseniai sužinojau, kad renkant klientų duomenis (vardą, adresą, telefono numerį) turėjau turėti aiškią privatumo politiką ir gauti atskirus sutikimus rinkodaros pranešimams siųsti, ko nedariau. Klientas parašė skundą Valstybinei duomenų apsaugos inspekcijai. Kokia administracinė atsakomybė man, kaip mažos įmonės savininkui, realiai gresia už tokį pažeidimą, ir ar didelė bauda numatoma pirmą kartą pažeidus?
Asmens duomenų tvarkymo reikalavimų, kylančių iš Bendrojo duomenų apsaugos reglamento (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo, pažeidimai gali užtraukti tiek administracinę atsakomybę pagal ANK, tiek BDAR numatytas administracines baudas, kurias skiria Valstybinė duomenų apsaugos inspekcija (VDAI), ir šios baudos, ypač BDAR nustatyta tvarka, gali būti gerokai didesnės nei tipinės ANK sankcijos, priklausomai nuo pažeidimo pobūdžio ir įmonės apyvartos. Tačiau VDAI, vertindama nedidelių įmonių ir pirmą kartą fiksuotus pažeidimus, dažnai taiko proporcingumo principą ir pirmiausia gali apsiriboti įspėjimu ar nurodymu per terminą ištaisyti trūkumus, ypač jei pažeidimas nebuvo šiurkštus ar tyčinis, o duomenys nebuvo nutekinti tretiesiems asmenims. Rekomenduoju nedelsiant parengti aiškią privatumo politiką, atskirti būtinuosius duomenis (užsakymo vykdymui) nuo rinkodaros tikslų, įdiegti atskirą sutikimo mechanizmą rinkodarai ir apie tai informuoti VDAI, teikiant paaiškinimus dėl gauto skundo – aktyvus bendradarbiavimas ir savalaikis trūkumų šalinimas paprastai yra vertinami kaip svarbi atsakomybę lengvinanti aplinkybė nustatant galimos baudos dydį.
Ši svetainė naudoja slapukus, kad suasmenintų turinį ir reklaminius pranešimus, rinktų analizę ir kitais tikslais. Galite susipažinti su mūsų slapukų politika< / a>. Jei sutinkate su slapukų naudojimu, spustelėkite "Priimti".
Advokatas-lt.com