Articolul 21 GDPR — Dreptul la opoziție

Articolul 21 GDPR dă persoanei vizate dreptul de a se opune prelucrării datelor sale, în anumite condiții. Pentru marketingul direct, dreptul e aproape absolut: o simplă cerere e suficientă ca să oprești prelucrarea, fără nicio justificare din partea persoanei și fără drept de refuz din partea ta.

Ce prevede articolul 21?

Persoana vizată poate să se opună oricând, din motive legate de situația sa particulară, prelucrării bazate pe interesul public sau interesul legitim (Art. 6 alin. 1 lit. e sau f), inclusiv creării de profiluri întemeiate pe aceste temeiuri.

Când primești o astfel de opoziție, ai două variante:

• Încetezi prelucrarea acelor date, sau
• Continui, dar numai dacă poți demonstra motive legitime și imperioase, care prevalează asupra intereselor, drepturilor și libertăților persoanei, sau că prelucrarea e necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Opoziția la marketingul direct — regulă specială

Când prelucrarea are loc în scop de marketing direct (inclusiv profilarea legată de el), dreptul de opoziție e necondiționat: în momentul în care persoana se opune, trebuie să oprești prelucrarea în acest scop, imediat, fără să faci vreo evaluare de balanță a intereselor. Acest drept trebuie adus explicit la cunoștința persoanei, clar și separat de alte informații, cel târziu la prima comunicare (de exemplu, printr-un link de dezabonare vizibil în fiecare e-mail de marketing).

Ce înseamnă în practică pentru o firmă?

Orice campanie de marketing prin e-mail trebuie să aibă un mecanism de dezabonare simplu și funcțional — un singur click, fără cont, fără formular complicat. Pentru prelucrările bazate pe interes legitim (ex. personalizarea ofertelor prin profilare), trebuie să ai un proces intern prin care evaluezi fiecare opoziție primită și decizi, documentat, dacă ai motive legitime imperioase să continui sau nu.

Exemplu concret

Un abonat la newsletter dă click pe „Dezabonare". Firma trebuie să oprească imediat trimiterea de mesaje comerciale către el, fără să ceară motivul. Diferit e cazul unui client care se opune profilării folosite pentru recomandări personalizate pe bază de interes legitim — aici firma poate evalua opoziția, dar trebuie să demonstreze, dacă alege să continue, motive solide și documentate.

Greșeli frecvente

• Linkuri de dezabonare care nu funcționează sau cer prea mulți pași.
• Continuarea trimiterii de mesaje comerciale după o opoziție clară.
• Tratarea opoziției ca pe o cerere de ștergere (Art. 17) — sunt drepturi diferite, deși uneori conexe.
• Lipsa unui proces de evaluare pentru opozițiile la prelucrări bazate pe interes legitim.
• Amestecarea listelor de marketing cu cele operaționale (facturare, suport tehnic), ceea ce face imposibilă oprirea selectivă doar a comunicărilor comerciale.

Opoziția și cercetarea / statistica

Pentru prelucrări în scopuri de cercetare științifică, istorică sau statistică, persoana are de asemenea drept de opoziție, cu excepția situației în care prelucrarea e necesară pentru îndeplinirea unei sarcini de interes public. Acesta e un caz mai rar întâlnit în mediul de afaceri obișnuit, dar relevant pentru firme care fac studii de piață pe date proprii sau colaborează cu institute de cercetare.

Documentarea deciziei

Indiferent de rezultat, notează în registrul intern data primirii opoziției, temeiul prelucrării vizate, decizia luată (oprire sau continuare motivată) și data la care ai comunicat răspunsul persoanei. Această evidență te protejează în cazul unei plângeri ulterioare la ANSPDCP și demonstrează respectarea principiului responsabilității.

Dreptul la opoziție se leagă de dreptul la ștergere și de toate drepturile GDPR. Vezi și ghidul GDPR. Vrei un mecanism de opoziție conform? Te ajutăm să-l implementezi.

Întrebări frecvente