Onko seuraava laillista vai laitonta?
Oletetaan, että teen nettisivulle verkkokauppaa, jossa myyn tuotetta. Pyydän nettisivun lomakkeella asiakkaan postitoimipaikkaa ja postinumeroa. Rikkooko postitoimipaikan kysyminen GDPR:ää, kun sen voi ymmärtääkseni päätellä postinumerosta ja tietosuojaperiaate on, että henkilötietoja kysytään vain tarpeellinen määrä?
Oletetaan, että teen nettisivulle verkkokauppaa, jossa myyn tuotetta. Pyydän nettisivun lomakkeella asiakkaan postitoimipaikkaa ja postinumeroa. Rikkooko postitoimipaikan kysyminen GDPR:ää, kun sen voi ymmärtääkseni päätellä postinumerosta ja tietosuojaperiaate on, että henkilötietoja kysytään vain tarpeellinen määrä?
Vastaukset 8
Vanhimmat
Nyt kyllä tulkittiin GDPR:ää taas ad absurdum.
Tietenkin saat kysyä myös postitoimipaikan.
Jos myyt jotain asiakkaalle niin täytyyhä sun tietää myös hänen koko osoitteensakin. Tavallisesti puhelinnumerot ja sähköpostit sun muut tarvittavat lisäksi.
Oliskohabn paree kun odottelet vielä muutaman vuoden että saat edes koulunkäyntisi suoritettua loppuun.
Siis eikö postitoimipaikan voi päätellä osoitteen ja postinumeron perusteella?
Vinkiksi GDPR-asioissa: voit aina pyytää suostumuksen tietojen käsittelyyn asiakkaalta, jolloin kaikkia tietoja, paitsi arkaluonteisia tietoja, voi käyttää suotumuksen mukaiesti. Suostumuksen voi pyytää tilauslomakkeessa, jonka asiakas tayttää. Jollei asiakas anna suostumustaan, voit aina olla tekemättä kauppoja hänen kanssaan.
Hieman vinoon. Ei suostumusperusteellakaan saa ihan miten tahansa henkilötietoja kerätä.
GDPR 5 art. tarkoitussidonnaisuus- ja minimointivaatimukset tulee joka tapauksessa täyttää, vaikka asiakas haluaisi antaa kaikenkattavan ja varauksettoman luvan kaikkiin henkilötietoihinsa.
Jos siis verkkokaupan toiminta ei objektiivisesti katsoen esimerkiksi vaadi asiakkaan sukupuolen kysymistä ja tallentamista, ei niin saa tehdä, vaikka asiakas antaisi suostumuksensa.
Asiakkaan suostumus riittää, eikä mainitsemiasi vaatimuksia silloin vaadita. Arkaluonteisia tietoja ei voi käsitellä ilman perustetta, vaikka suostumus siihen olisikin.
Sinulta jäi nyt se säädösviite puuttumaan. jolla perusteella nimenomaan GDPR 6 artiklan 1 a) alakohdan mukaisessa tapauksessa 5 artiklan vaatimukset lakkaisivat olemasta.
Voitko vielä laittaa meille tänne sen kohdan kutosartiklasta tai jostain muusta artiklasta, joka kertoo meille, että jos tietojen käsittelyn lainmukaisuusperusteena on rekisteröitävän suostumus, lakkaa vitosartikla olemasta voimassa?
Koska jollet sellaista esitä, joudumme tyytymään siihen johtopäätökseen, että viides artikla on voimassa siinäkin tapauksessa, että sovelletaan 6 artiklan 1 a) -alakohtaa, ja tietoja saa joka tapauksessa käsitellä vain siltä osin, kuin tiejenkäsittelylle ilmoitettu tarkoitus vähimmillään vaatii.
Kiitos etukäteen.
Et missään tapauksessa saa. Kyseenalaista muutenkin, että muut varastettua tavaraa (paitsi tietenkin vaimosi).