Başka bir kullanıcının e-posta adresi verilen kullanıcıların GDPR kapsamında yükümlülükleri var mı?
İnsanları gruplara bağlayan bir uygulamam / web sitem var ve ardından grup gerçek dünyada iş yapıyor. Gerçek dünyada bu çalışma, zaman zaman grup üyelerinin birbirleriyle konuşmasını gerektirecektir. Uygulamamın / web sitemin henüz bir mesajlaşma özelliği yok ve bu yüzden seçeneklerimi düşünüyorum. Uygulamama / web siteme bir sohbet ekranı yerleştirebilsem de, şu an için kaçınmak istediğim bir iş parçası. Bunun yerine, e-posta veya SMS gibi diğer iyi desteklenen mesajlaşma seçeneklerini düşünüyorum. Özellikle, kullanıcının cihazında varsayılan e-posta veya SMS uygulamasını başlatmak. Mesajlaşmanın amacı, grup üyelerinin birbirlerine mesaj göndermesi olduğundan, bu, bir grup üyesinin kişisel verilerini (örn. E-posta adresi veya telefon numarası) başka bir grup üyesine teslim etmem gerekir. GDPR uyarınca kişisel verilerini ilk topladığımda bu kullanım durumu için özel izin almam gerektiğini anlıyorum. Bu izni alırsam, anlattığım senaryodaki GDPR kurallarına tam olarak uymuş muyum?
Uygulamamın / web sitemin kişisel verilerini verdiği kullanıcının GDPR kapsamında herhangi bir yükümlülüğü var mı?
Yerel e-posta uygulamasını (veya SMS uygulamasını) bir grup üyesinin kişisel verileriyle başlatmanın GDPR dışında yasal sorunları var mı?
Yanıtlar
Bu izni alırsam, anlattığım senaryodaki GDPR kurallarına tam olarak uymuş muyum?
Ayrıntıları elde etmek için bir potansiyel temeli ele aldınız, ancak "meşru menfaat" in muhtemelen daha uygun olduğunu iddia ediyorum: Uygulama, insanları birbirine bağlamak ve iletişim kurmalarını sağlamak için tasarlandı, bu nedenle, ayrıntıları toplamakla meşru bir ilginiz var, böylece insanlar sadece bu.
Herhangi bir kişisel bilginin saklanması ve korunmasıyla ilgili başka kurallar da olacaktır. Birleşik Krallık Bilgi Komiserliği Ofisi, GDPR yükümlülükleri hakkında okumanızı tavsiye ettiğim mükemmel bir kılavuza sahiptir .
Uygulamamın / web sitemin kişisel verilerini verdiği kullanıcının GDPR kapsamında herhangi bir yükümlülüğü var mı?
Evet. GDPR'nin amaçları doğrultusunda bir "denetleyici" olarak kabul edilebilirler ve verileri korumakla ilgili yükümlülükleri vardır, yalnızca gerekli amaçlar için kullanırlar, vb.
Yerel e-posta uygulamasını (veya SMS uygulamasını) bir grup üyesinin kişisel verileriyle başlatmanın GDPR dışında yasal sorunları var mı?
Mümkün. Ortaya çıkabilecek diğer potansiyel yasal sorunlar hakkında yorum yapmak için yeterli ayrıntıya sahip değiliz.