Temat: ODO w Contact Center

Czy ktoś posiada doświadczenie w ochronie danych osobowych w Contact/Call Center?

1. Jak wygląda kwestia informowania firm o tym, że jego dane osobowe mamy ze strony internetowej xyz? Zgodnie z art. 25 ust 1 ustawy z 97r należy poinformować osobę, której dane kopiliśmy bądź pobraliśmy z Internetu o
- adresie firmy
- celu i zakresie zbierania danych
- skąd je mamy
- prawie do zmiany i wykreślenia

Pobieram dane firm z internetu. Zapisuję do excela/sql servera gdziekolwiek indziej i teraz
a) dzwonię do delikwenta i mówię "dzień dobry tu Contact Center firmy XYZ, z siedzibą w Mieście na Ulicy 1. Dane pana firmy i pana osoby pobraliśmy ze strony http://abc.pl w celu zaprezentowania panu oferty naszego klienta którym jest firma KOGUCIK. Informuję ze ma Pan możliwość wglądu, poprawiania i wykreślenia swoich danych, których administratorem jesteśmy. Dziękuję za uwagę. Jak zaczniemy Kampanie to do Pana zadzwonimy???
b) zbieram dane (np przez tydzień) zapisuje je i dopiero w dniu rozpoczęcia kampanii mówię to co wyżej + ofertę naszego klienta??

2. Kupuję od firmy X bazę. Czy muszę ją zgłosić? Przecież administratorem danych jest firma od której kupiłam? Czy kupując bazę staję się administratorem danych? Co w momencie gdy zadzwoni do nas osoba z bazy i powie PANI MAM W D** WASZE AKCJE WYKREŚLCIE MNIE- to czy mam obowiązek poinformować firmę od której kupiłam bazę o fakcie żądania wykreślenia??

Tylko błagam nie wklejajcie mi tu cytatów z ustawy tylko przedstawcie to w prostym języku :)

Temat: ODO w Contact Center

naprawdę nikt nic nie wie w tym temacie?

Temat: ODO w Contact Center

To ja zacznę od "dwójki" - takie pytanie padło podczas ostatniej konferencji GIODO (organizowanej przez ENSI) i odpowiedź była następująca: nawet jeśli tylko przez chwilę inna firma miała dostęp do bazy (wykupiła jednorazową licencję) to staje się w stosunku do tych danych administratorem danych i w zależności od celu przetwarzania będzie musiała taki zbiór zgłosić do GIODO bądź nie (jeśli zachodzi jakiś wyjątek przewidziany w art. 43 ust. 1 UODO).

Co do "jedynki" - jak Pani zapewne wie, w UODO jest napisane bezpośrednio po utrwaleniu, ale co to znaczy, to już nie wiemy. W literaturze pojawia się np. takie stwierdzenie: najdalej przy pierwszym wykorzystaniu danych, ale jeszcze przed przedstawieniem oferty (jeśli dane wykorzystujemy w celach marketingowych).

Temat: ODO w Contact Center

Zgadzam się. Mimo, że ustawa mówi bezpośrednio po utrwaleniu (co oznaczałoby - natychmiast po uzyskaniu danych), to w praktyce jest to przez wykorzystaniem tych danych. I do tego też przychyla się nowy projekt rozporządzenia europejskiego.

The controller shall provide the information referred to in paragraphs 1 to 3:
[...] at the time when the personal data are obtained from the data subject, or
where the personal data are not collected from the data subject, at the time of
the recording or within a reasonable period after the collection having regard to
the specific circumstances in which the data are collected or otherwise
processed, or, if a disclosure to another recipient is envisaged, and at the latest
when the data are first disclosed.

Jeśli dane sa "kupowane" na rynku - tak, należy zarejestrować zbiór marketingowy, no chyba że już się taki zbiór wcześniej zarejestrowało - to wtedy dane wchodzą do istniejącego zbioru.