Gli utenti a cui viene fornito l'indirizzo e-mail di un altro utente hanno obblighi ai sensi del GDPR?
Ho un'app / un sito Web che collega le persone in gruppi e quindi il gruppo esegue il lavoro nel mondo reale. Quel lavoro nel mondo reale richiederà occasionalmente che i membri del gruppo parlino tra loro. La mia app / sito web non ha ancora una funzione di messaggistica e quindi sto valutando le mie opzioni. Anche se potrei incorporare una schermata di chat nella mia app / sito Web, è un pezzo di lavoro che vorrei evitare per il momento. Invece, sto considerando altre opzioni di messaggistica ben supportate come e-mail o SMS. In particolare, l'avvio dell'email o dell'app SMS predefinita sul dispositivo dell'utente. Poiché lo scopo della messaggistica è che i membri del gruppo si scambino messaggi, ciò richiederebbe che io consegni i dati personali di un membro del gruppo (ad esempio indirizzo e-mail o numero di telefono) a un altro membro del gruppo. Comprendo che ai sensi del GDPR devo ottenere un consenso specifico per questo caso d'uso quando raccolgo per la prima volta i loro dati personali. Se ottengo questo consenso, ho rispettato pienamente le regole GDPR nello scenario che ho descritto?
L'utente a cui la mia app / sito web fornisce i dati personali ha degli obblighi ai sensi del GDPR?
Il lancio dell'app di posta elettronica nativa (o dell'app per SMS) con i dati personali di un membro del gruppo ha problemi legali oltre il GDPR?
Risposte
Se ottengo questo consenso, ho rispettato pienamente le regole GDPR nello scenario che ho descritto?
Hai coperto una potenziale base per acquisire i dettagli, ma direi che l '"interesse legittimo" è probabilmente più appropriato: l'app è progettata per connettere le persone e farle comunicare, quindi hai un legittimo interesse a raccogliere i dettagli in modo che le persone possano fare solo quello.
Ci saranno altre regole per l'archiviazione e la protezione delle informazioni personali. L'Information Commissioner's Office del Regno Unito ha un'eccellente guida sugli obblighi del GDPR che consiglio di leggere.
L'utente a cui la mia app / sito web fornisce i dati personali ha degli obblighi ai sensi del GDPR?
Sì. Possono benissimo essere considerati un "controllore" ai fini del GDPR e avrebbero l'obbligo associato di salvaguardare i dati, utilizzarli solo per gli scopi necessari, e così via.
Il lancio dell'app di posta elettronica nativa (o dell'app per SMS) con i dati personali di un membro del gruppo ha problemi legali oltre il GDPR?
È possibile. Non abbiamo dettagli sufficienti per commentare altri potenziali problemi legali che potrebbero sorgere.