Người dùng được cung cấp địa chỉ email của người dùng khác có nghĩa vụ theo GDPR không?

Aug 17 2020

Tôi có một ứng dụng / trang web kết nối mọi người thành các nhóm và sau đó nhóm thực hiện công việc trong thế giới thực. Công việc trong thế giới thực đôi khi sẽ yêu cầu các thành viên trong nhóm nói chuyện với nhau. Ứng dụng / trang web của tôi chưa có tính năng nhắn tin và vì vậy tôi đang cân nhắc các lựa chọn của mình. Mặc dù tôi có thể nhúng màn hình trò chuyện vào ứng dụng / trang web của mình, nhưng đó là một phần công việc mà tôi muốn tránh vào lúc này. Thay vào đó, tôi đang xem xét các tùy chọn nhắn tin được hỗ trợ tốt khác như email hoặc SMS. Cụ thể là khởi chạy ứng dụng email hoặc SMS mặc định trên thiết bị của người dùng. Vì mục đích của tin nhắn là để các thành viên trong nhóm nhắn tin cho nhau, điều này sẽ yêu cầu tôi phải giao dữ liệu cá nhân của một thành viên nhóm (tức là địa chỉ email hoặc số điện thoại) cho một thành viên khác trong nhóm. Tôi hiểu rằng theo GDPR, tôi cần phải có sự đồng ý cụ thể cho trường hợp sử dụng này khi tôi thu thập dữ liệu cá nhân của họ lần đầu tiên. Nếu tôi nhận được sự đồng ý này, tôi đã tuân thủ đầy đủ các quy tắc GDPR trong tình huống mà tôi đã mô tả chưa?

Người dùng mà ứng dụng / trang web của tôi cung cấp dữ liệu cá nhân có bất kỳ nghĩa vụ nào theo GDPR không?

Việc khởi chạy ứng dụng email gốc (hoặc ứng dụng SMS) với dữ liệu cá nhân của một thành viên trong nhóm có vấn đề pháp lý ngoài GDPR không?

Trả lời

2 Matthew Aug 17 2020 at 08:15

Nếu tôi nhận được sự đồng ý này, tôi đã tuân thủ đầy đủ các quy tắc GDPR trong tình huống mà tôi mô tả chưa?

Bạn đã đề cập đến một cơ sở tiềm năng để thu thập thông tin chi tiết, nhưng tôi cho rằng "lợi ích hợp pháp" có lẽ phù hợp hơn: ứng dụng được thiết kế để kết nối mọi người và để họ giao tiếp, vì vậy bạn có lợi ích chính đáng trong việc thu thập thông tin chi tiết để mọi người có thể làm cái đó.

Sẽ có các quy tắc khác xung quanh việc lưu trữ và bảo vệ bất kỳ thông tin cá nhân nào. Văn phòng Ủy viên Thông tin của Vương quốc Anh có một hướng dẫn tuyệt vời về các nghĩa vụ GDPR mà tôi khuyên bạn nên đọc.

Người dùng mà ứng dụng / trang web của tôi cung cấp dữ liệu cá nhân có bất kỳ nghĩa vụ nào theo GDPR không?

Đúng. Họ cũng có thể được coi là "người kiểm soát" cho các mục đích của GDPR và sẽ có các nghĩa vụ liên quan để bảo vệ dữ liệu, chỉ sử dụng nó cho các mục đích cần thiết, v.v.