क्या जिन उपयोगकर्ताओं को किसी अन्य उपयोगकर्ता का ईमेल पता दिया गया है, उनके पास GDPR के तहत दायित्व हैं?
मेरे पास एक ऐप / वेबसाइट है जो लोगों को समूहों में जोड़ता है और फिर समूह वास्तविक दुनिया में काम करता है। वास्तविक दुनिया में उस काम के लिए कभी-कभार आवश्यकता होगी कि समूह के सदस्य एक-दूसरे से बात करें। मेरे ऐप / वेबसाइट में अभी तक एक संदेश सेवा नहीं है और इसलिए मैं अपने विकल्पों पर विचार कर रहा हूं। हालांकि मैं अपने ऐप / वेबसाइट में एक चैट स्क्रीन को एम्बेड कर सकता हूं, जो कि काम का एक हिस्सा है जो मैं इस समय के लिए बचना चाहूंगा। इसके बजाय, मैं अन्य अच्छी तरह से समर्थित संदेश विकल्पों जैसे कि ईमेल या एसएमएस पर विचार कर रहा हूं। विशेष रूप से, उपयोगकर्ता के डिवाइस पर डिफ़ॉल्ट ईमेल या एसएमएस ऐप लॉन्च करना। चूंकि संदेश भेजने का बिंदु समूह के सदस्यों को एक-दूसरे को संदेश देने के लिए है, इसलिए यह आवश्यक होगा कि मैं एक समूह के सदस्य के व्यक्तिगत डेटा (यानी ईमेल पते या फोन नंबर) को दूसरे समूह के सदस्य को सौंप दूं। मैं समझता हूं कि जीडीपीआर के तहत मुझे इस उपयोग के मामले के लिए विशिष्ट सहमति प्राप्त करने की आवश्यकता है जब मैं पहली बार उनका व्यक्तिगत डेटा एकत्र करता हूं। अगर मुझे यह सहमति मिलती है, तो क्या मैंने वर्णित परिदृश्य में जीडीपीआर नियमों का पूरी तरह से पालन किया है?
क्या उपयोगकर्ता जो मेरा ऐप / वेबसाइट जीडीपीआर के तहत किसी भी दायित्व के लिए व्यक्तिगत डेटा देता है?
क्या एक साथी समूह के सदस्य के व्यक्तिगत डेटा के साथ मूल ईमेल ऐप (या एसएमएस ऐप) को लॉन्च करना जीडीपीआर से परे कानूनी मुद्दे हैं?
जवाब
अगर मुझे यह सहमति मिलती है, तो क्या मैंने वर्णित परिदृश्य में जीडीपीआर नियमों का पूरी तरह से पालन किया है?
आपने विवरण प्राप्त करने के लिए एक संभावित आधार को कवर किया है, लेकिन मेरा तर्क है कि "वैध हित" संभवतः अधिक उपयुक्त है: ऐप को लोगों को जोड़ने और उनसे संवाद करने के लिए डिज़ाइन किया गया है, इसलिए आपके पास विवरण एकत्र करने में एक वैध रुचि है ताकि लोग बस कर सकें उस।
किसी भी व्यक्तिगत जानकारी को संग्रहीत करने और उसकी सुरक्षा करने के आसपास अन्य नियम होंगे। यूके के सूचना आयुक्त कार्यालय के पास GDPR दायित्वों पर एक उत्कृष्ट मार्गदर्शिका है जिसे मैं पढ़ने की सलाह देता हूं।
क्या उपयोगकर्ता जो मेरा ऐप / वेबसाइट जीडीपीआर के तहत किसी भी दायित्व के लिए व्यक्तिगत डेटा देता है?
हाँ। उन्हें अच्छी तरह से GDPR के उद्देश्यों के लिए एक "नियंत्रक" माना जा सकता है और डेटा को सुरक्षित रखने के लिए संबंधित दायित्व होंगे, केवल आवश्यक उद्देश्यों के लिए इसका उपयोग करें, और इसी तरह।
क्या एक साथी समूह के सदस्य के व्यक्तिगत डेटा के साथ मूल ईमेल ऐप (या एसएमएस ऐप) को लॉन्च करना जीडीपीआर से परे कानूनी मुद्दे हैं?
यह संभव है। हमारे पास अन्य संभावित कानूनी मुद्दों पर टिप्पणी करने के लिए पर्याप्त विवरण नहीं है जो उत्पन्न हो सकते हैं।