Două domenii de zi cu zi cer atenție deosebită: mesajele de marketing și partajarea datelor cu alții.
Marketing direct și PECR
Marketingul direct înseamnă publicitate sau materiale promoționale adresate unor persoane anume. Privacy and Electronic Communications Regulations 2003 (PECR) adaugă reguli peste UK GDPR pentru marketingul electronic.
- Marketingul prin e-mail și SMS către persoane fizice cere consimțământ, cu o singură excepție: soft opt-in. Aceasta permite unei firme să trimită e-mailuri sau SMS-uri propriilor clienți existenți despre produse sau servicii similare, dacă a primit datele lor în timpul unei vânzări și a oferit o posibilitate clară de dezabonare la colectarea datelor și în fiecare mesaj ulterior.
- Mesajele către o companie (abonat corporativ) au reguli diferite, dar întreprinzătorii individuali și unele parteneriate sunt tratate ca persoanele fizice.
- Apelurile de marketing în direct nu trebuie făcute la numere înscrise în Telephone Preference Service (TPS), lista britanică a numerelor ai căror titulari nu vor astfel de apeluri, sau în Corporate TPS, decât dacă persoana a spus clar că nu o deranjează.
- Apelurile de marketing automate, înregistrate cer consimțământ prealabil.
- Fiecare mesaj de marketing trebuie să spună de la cine este și să ofere o cale simplă de dezabonare.
- Dreptul unei persoane de a se opune marketingului direct este absolut. Odată ce a spus stop, opriți-vă și transmiteți cererea mai departe pentru actualizarea înregistrării.
- Cookie-urile și tehnologiile similare de pe site-uri cer informare clară și, în majoritatea cazurilor, consimțământ. Legea din 2025 a adăugat excepții pentru câteva utilizări cu risc redus, precum unele statistici și măsuri de securitate. Echipa web a angajatorului se ocupă de aceasta.
Data (Use and Access) Act 2025 a ridicat amenda maximă PECR la nivelul UK GDPR: 17,5 milioane £ sau 4% din cifra de afaceri anuală la nivel mondial, oricare este mai mare. Verificați ghidurile actuale pe ico.org.uk pentru celelalte modificări PECR.
Dacă lucrați în marketing, nu cumpărați niciodată o listă și nu luați una de la un loc de muncă anterior. Întrebați dacă persoanele de pe ea au fost de acord să primească mesaje de la organizația dumneavoastră.
Partajarea datelor cu alte organizații
Legea privind protecția datelor nu interzice partajarea. Cere să partajați corect.
- Partajați doar ce este necesar și cu cineva îndreptățit.
- Verificați identitatea și motivul cererii.
- Folosiți o metodă sigură.
- Urmați regulile angajatorului privind partajarea datelor. Partajarea regulată, de amploare, are de obicei un acord scris.
- Dacă o firmă din exterior prelucrează date pentru angajatorul dumneavoastră (persoană împuternicită), este necesar un contract scris.
- Poliția și alte autorități pot cere date. Transmiteți astfel de cereri persoanei numite în procedură. Aceasta va verifica temeiul legal. Nu răspundeți pe loc.
- Într-o urgență, când există un risc pentru viață sau un prejudiciu grav, legea privind protecția datelor nu vă oprește să partajați ce este necesar pentru a proteja pe cineva. Spuneți imediat responsabilului cu safeguarding sau managerului. Multe analize au arătat că temerile privind protecția datelor au fost invocate pe nedrept pentru a evita partajarea informațiilor.
Fotografii, rețele sociale și înregistrări
- Nu postați pe rețelele sociale fotografii sau detalii despre clienți, pacienți, elevi sau colegi fără o permisiune clară și un motiv de serviciu.
- Camerele CCTV și camerele purtate pe corp cer semne și reguli din partea angajatorului. Nu copiați și nu partajați singur înregistrările.
- Nu înregistrați apeluri sau ședințe pe telefon decât dacă politica angajatorului permite.
Trimiterea datelor în străinătate
Mutarea datelor personale în afara Marii Britanii se numește transfer restricționat (restricted transfer). Cere garanții. Operatorul se ocupă de aceasta. Dacă intenționați să folosiți un instrument sau un furnizor nou din străinătate, întrebați mai întâi.
Instrumente noi și IA
Nu lipiți date despre clienți sau angajați în instrumente online gratuite sau în chatboți IA publici. Aceasta înseamnă partajarea datelor cu un terț. Folosiți doar instrumentele autorizate de angajator. Deciziile automatizate despre oameni au reguli suplimentare.
Când să întrebați
Dacă vi se cere să începeți o utilizare nouă a datelor, o aplicație nouă sau o listă nouă, întrebați managerul sau responsabilul cu protecția datelor dacă este nevoie de o evaluare a impactului asupra protecției datelor (DPIA). O DPIA este o verificare a riscurilor, cerută înainte de utilizări cu risc ridicat.