Sau khi thanh lý theo pháp luật, Camaïeu đang bán tài sản vô hình của mình, bao gồm cả hồ sơ khách hàng của hơn 4 hàng triệu người. Một cuộc đấu giá sẽ diễn ra vào thứ Tư 7 Tháng 12. Nhưng việc bán hồ sơ khách hàng này đặt ra một câu hỏi lớn: nó có tuân thủ GDPR không? Hôm nay, CNIL có cổ phiếu.
Việc bán các tập tin khách hàng được ủy quyền
CNIL (Ủy ban Nationale de l’Informatique et des Libertés) xác nhận rằng việc bán hồ sơ khách hàng được cho phép miễn là GDPR được tuân thủ.
Bởi vì tệp như vậy chứa dữ liệu cá nhân – đặc biệt là danh tính (họ và tên), địa chỉ email, số điện thoại hoặc thậm chí địa chỉ gửi thư của những người đã đăng ký trong cơ sở dữ liệu – việc truyền tệp không thể được thực hiện chỉ khi tuân thủ các quy định chung. quy định bảo vệ dữ liệu (RGPD), CNIL giải thích.
Chính quyền Pháp cũng tuyên bố rằng “Chỉ những hồ sơ đã được biên soạn ngay từ đầu theo đúng quy định mới được bán. »
Quy tắc CNIL về việc bán hồ sơ khách hàng
CNIL cung cấp các điều kiện cần thiết để tuân thủ GDPR:
-
Tệp được bán chỉ được chứa dữ liệu của khách hàng đang hoạt động: dữ liệu khách hàng có thể được sử dụng trong một khoảng thời gian 3 năm kể từ khi kết thúc mối quan hệ thương mại (ví dụ: từ việc mua hàng).
Chỉ dữ liệu của những khách hàng không phản đối việc truyền dữ liệu của họ hoặc đã đồng ý với việc đó mới có thể được bán: điều này có nghĩa là những người phản đối hoặc không đồng ý truyền dữ liệu của họ phải bị xóa khỏi tệp trước khi nó được bán lại.
Bên mua phải đảm bảo tôn trọng các quyền của con người: anh ta phải cung cấp thông tin rõ ràng cho những người có mặt trong tệp đã mua và xác minh sự tồn tại của sự đồng ý có hiểu biết đối với hoạt động tìm kiếm trực tuyến nếu họ muốn sử dụng dữ liệu của mình.
Để biết tất cả chi tiết về các quy tắc, hãy truy cập bài đăng trên blog của CNIL.
Dù kênh thăm dò được sử dụng là gì, mỗi lời mời chào đều phải cho phép mọi người bày tỏ, nếu họ muốn và bằng một phương tiện đơn giản, việc họ từ chối nhận những lời chào mời mới (ví dụ: có liên kết để hủy đăng ký ở cuối tin nhắn).
