Kas profiilianalüüs on lubatud, kui teen personaalseid pakkumisi?
- 02.12.2024
ei ole vastuseid
Mul on veebileht, mis profileerib kasutajate käitumist, et pakkuda neile sobivamaid tooteid. Kas see vajab kasutaja nõusolekut?
Mul on personaliosakonnas kombeks edastada töötajate sünnipäevi ja terviseandmeid kogu ettevõttele. Kas see on lubatav?
Terviseandmed on delikaatsed (GDPR-i terminiga “eriliigilised isikuandmed”) ja sünnipäev võib olla tundlik privaatsuse seisukohalt. Töötajate andmete edastamine avalikult nõuab konkreetset õiguslikku alust. Terviseinfo avalik jagamine enamasti ilma inimese nõusolekuta pole lubatud. Sünnipäevade kohta võib ühisringi jagada, kui see on töötajate jaoks ootuspärane ja pole vastuolus nende õigustega, kuid alati on parem küsida nõusolekut või leida muu õiguslik alus.