23.01.2018

Как действовать, если данные собраны на неустановленный срок?

 

Описание случая: предприятие или государственное учреждение предлагает подать заявку на получение сообщений о новинках, и лицо указывает свои данные. Регламент устанавливает, что при сборе данных необходимо указать срок и цель. В этом случае целью является информировать о новинках в полный период существования организации или до момента, когда лицо откажется от получения сообщений.

В этом случае основанием для обработки персональных данных, скорее всего, будет согласие субъекта данных при подаче заявки на получение сообщений о новинках. Однако это не означает, что согласие лица будет действительным основанием для обработки персональных данных в течение неограниченного периода; также цель обработки персональных данных информировать о новинках в течение неограниченного периода не будет соразмерной. Например, как указывает Бюро Комиссара по информации Великобритании, если по каким-либо причинам трудно определить срок действия согласия, то его необходимо обновить через два года. Следовательно, если лицо по истечению двух лет не дает новое согласие на получение сообщений о новинках, отправление сообщений о новинках следует прекратить также в том случае, если предприятие/ организация еще работает, и лицо не отказалось от получения сообщений о новинках.