VDAR-Express
Strukturējiet savu VDAR atbilstību

Nē. Piekrišana ir tikai viena no sešām iespējām. VDAR (6. pants) atļauj arī apstrādi, kad tā nepieciešama līguma izpildei, juridiska pienākuma izpildei, vitāli svarīgu interešu aizsardzībai, sabiedrības interesēs veicamam uzdevumam vai jūsu uzņēmuma leģitīmām interesēm (piemēram, pastāvošā klienta attiecību pārvaldībai), ja vien personas tiesības neprevalē.

Tas ir atkarīgs no tā, ar ko jūs sazināties:

• Privātpersonas (B2C): nepieciešama iepriekšēja piekrišana (izvēles rūtiņa, nekad iepriekš atzīmēta), izņemot, ja piedāvājat līdzīgu produktu jau esošam klientam.
• Uzņēmumi (B2B): iespējams bez iepriekšējas piekrišanas, ja ziņojums attiecas uz to darbību, ar nosacījumu, ka tie ir informēti un tiem ir vienkārša iespēja atteikties.

Visos gadījumos: identificējams sūtītājs un vienkārša atteikšanās saite.

Kopumā jā, jo īpaši, ja dati vairs nekam neder, ja persona atsauc savu piekrišanu vai iebilst bez jūsu pretējā leģitīma pamatojuma. Tomēr jūs varat atteikt, ja jums šie dati jāsaglabā juridiska pienākuma dēļ, piemēram, rēķins, kas jāglabā 10 gadus grāmatvedības vajadzībām, vai lai aizstāvētos tiesā.

1 mēnesis no pieprasījuma saņemšanas. Šo termiņu var pagarināt par 2 mēnešiem, ja pieprasījums ir sarežģīts vai ja jūs saņemat daudz pieprasījumu, taču jums jāinformē persona par šo pagarinājumu sākotnējā mēneša laikā.

Jā, bet ne bez piesardzības. Trīs iespējamie gadījumi: valstij ir Eiropas Komisijas oficiāls lēmums, kas atzīst pietiekamu aizsardzības līmeni; ja tāda nav, jūsu pakalpojumu sniedzējam jāsniedz atbilstošas garantijas (visbiežāk standarta līguma klauzulas); vai, tikai atsevišķos gadījumos, piemēro precīzu izņēmumu (skaidra piekrišana, līguma izpilde...).

Jā. Lielākajai daļai sīkdatņu (personalizēta reklāma, sociālo tīklu pogas...) ir nepieciešama jūsu apmeklētāja iepriekšēja piekrišana, brīvi dota, tikpat viegli atsaucama, cik dota. Vispārīgo noteikumu pieņemšana neder par derīgu piekrišanu. Dažas tehniskas sīkdatnes (iepirkumu grozs, autentifikācija, valodas izvēle) ir atbrīvotas no šīs piekrišanas.

CNIL parasti sāk ar pārbaudi (klātienē vai tiešsaistē), tad seko brīdinājums panākt atbilstību noteiktā termiņā. Finansiālas sankcijas pastāv, taču tās paliek samērīgas ar struktūras lielumu: CNIL, piemēram, ir sodījusi mazus uzņēmumus par summām no 2000 līdz 20 000 eiro par pārkāpumiem drošības, sīkdatņu vai piekļuves tiesību jomā, kas ir tālu no maksimālajiem griestiem (līdz 20 miljoniem eiro vai 4% no pasaules apgrozījuma vissmagāko pārkāpumu gadījumā).