La Voz de Galicia объявила о новых условиях обработки персональных данных пользователей своих сервисов. Издание уточнило, что использует данные для предоставления запрошенных услуг и рассылки информации о собственных продуктах и сервисах, ссылаясь на «законный интерес».
По статье 6.1(f) Общего регламента ЕС по защите данных (GDPR) такое основание требует конкретной оценки: интерес организации должен быть законным, обработка необходима для заявленной цели, а права и свободы пользователя имеют приоритет, если их вес выше. Испанские юридические рекомендации подчеркивают, что оценку необходимо проводить отдельно для каждой цели и документировать. Само упоминание законного интереса не дает общего разрешения на любые рекламные кампании.
Главное изменение состоит в том, что пользователи теперь могут сами управлять рекламными предпочтениями. В специальном разделе можно выбрать, получать ли коммерческие предложения от La Voz de Galicia или отказаться от них, сняв соответствующую отметку. Отдельно предусмотрено согласие на информацию о продуктах и услугах сторонних компаний, включая другие организации группы. Такое разделение дает возможность пользователю отдельно решать, получать ли предложения издания и рекламу третьих лиц.
Для рекламных сообщений по электронной почте и аналогичным каналам в Испании действует также статья 21 Закона 34/2002 об услугах информационного общества и электронной торговле (LSSI). Как правило, она требует предварительного запроса или явного разрешения получателя. Исключение предусмотрено для рекламы аналогичных товаров или услуг существующим клиентам, если у них есть простой и бесплатный способ отказаться от рассылки. Поэтому правовое основание обработки данных необходимо отличать от правил отправки рекламных сообщений.
Передавать персональные данные третьим лицам, согласно описанным условиям, можно только для исполнения договора или в случаях, предусмотренных законом. В остальных ситуациях данные сторонним организациям не передаются. Для продвижения предложений партнеров требуется отдельное правовое основание; цели и категории получателей необходимо объяснить ясно. Согласия на разные цели нельзя объединять в один неделимый выбор или оформлять заранее отмеченными полями.
Пользователи могут в любой момент изменить рекламные настройки или отказаться от рассылок по специальной ссылке на сайте. Статья 21 GDPR закрепляет право возражать против обработки данных для прямого маркетинга. Возможность отказаться должна быть понятной и доступной, в том числе в каждом рекламном сообщении.
La Voz de Galicia рекомендует ознакомиться с актуальной политикой конфиденциальности: в ней описаны обработка данных и способы реализации прав пользователей. Подтверждение ознакомления с общими условиями само по себе не заменяет отдельного согласия, если оно требуется для конкретной цели обработки или рекламного канала. Правовые основания различаются: для предоставления сервиса и продвижения собственных аналогичных продуктов действуют одни правила, для предложений сторонних компаний - другие.
Управление персональными данными и рекламными рассылками становится все более актуальным для испанских СМИ. Например, в похожей ситуации оказалась дочь Давида Бустаманте, заключившая контракт с агентством, работающим с инфлюенсерами: подробности о выборе агентства и его значении для карьеры также показывают, почему важна прозрачность при обработке личной информации.
В Испании защиту персональных данных регулируют европейские нормы, включая GDPR. Его статья 5 устанавливает принципы прозрачности и минимизации данных, а статья 6 определяет основания обработки. Вместе со статьей 21 GDPR и статьей 21 LSSI эти правила требуют ясно указывать цели использования информации и давать пользователю настоящий контроль над рекламой. Для организаций, использующих персональные данные, соблюдение этих требований остается важной частью работы.
