Mõni päev enne Musta Reedet otsustas Burger King oma tarbijakalendris kõige oodatumale kuupäevale suunatud kampaania reklaamimiseks kasutada teistsugust strateegiat. Bränd, mis on tuntud oma turunduskampaaniate ja teiste häirivamate tegevuste poolest, kasutas sel esmaspäeval (25) reklaamistrateegiana PIX-i, kandes BK Clubi klientidele 0,01 Brasiilia reaali. Sõnumites rõhutatakse, et vaid mõne sendi lisakuluga on juba võimalik eripakkumisi ära kasutada.
Aga kas kiirtoidurestoraniketi kampaania võiks lõppkokkuvõttes rikkuda isikuandmete kaitse üldmäärust (LGPD)? Godke Advogadose partneri ja digitaalõiguse ning andmekaitse spetsialisti Alexander Coelho sõnul on märke, et kampaania võib tõepoolest LGPD-d rikkuda, olenevalt sellest, kuidas andmeid käideldi ja kas konkreetset nõusolekut ei antud (või ei antud).
„Kõige kriitilisem on eesmärgi küsimus, kuna tarbijad andsid oma PIX-võtmed finantstehingute, mitte turunduse jaoks. Nende kasutamine muul eesmärgil võib kujutada endast väärkasutust. Teiseks oleks selliseks kasutamiseks selgesõnaline nõusolek kindlam õiguslik alus. Vastasel juhul peaks õigustatud huvi kasutamine olema andmekaitsealase mõjuhinnangu (DPIA) raames väga hästi põhjendatud, mis praktikas alati ei juhtu. Kolmas punkt on läbipaistvus: kas tarbijad olid teadlikud ja kas nad nõustusid sellega, et nende andmeid selle kampaania jaoks kasutatakse?“ küsib jurist.
Coelho selgitab, et PIX kui makseviis ei ole mõeldud kommertssuhtluseks ega turunduseks. „Kui aga kasutatavad andmed pärinevad õiguspärasest varasemast suhtest, näiteks lojaalsusprogrammist või ostuajaloost, ja austavad õigustatud huvi õiguslikku alust, võib ettevõte väita, et see on kaitstud,“ kaalus ta.
See praktika ei ole siiski riskivaba. Andmete kasutamist muul eesmärgil kui andmesubjektile eelnevalt teatatud eesmärgil võib pidada andmete väärkasutamiseks (LGPD artikli 6 lõige 1). Ekspert juhib tähelepanu ka sellele, et PIX-i kasutamine suhtlusvahendina on uus valdkond ja sellel puudub konkreetne regulatsioon.
„Kuigi loominguline, jääb see Burger Kingi kampaania LGPD (Brasiilia isikuandmete kaitse üldseaduse) kohaselt halli alasse. Probleemide vältimiseks peaksid ettevõtted oma turundusstrateegiad viima vastavusse heade andmekaitsetavadega, tagades, et nende kampaaniad pole mitte ainult uuenduslikud, vaid austavad ka klientide privaatsust. Lõppude lõpuks on piir loomingulise kaasamise ja andmete kuritarvitamise vahel õhuke ning nagu öeldakse: „Eksimine on inimlik, aga PIX-iga (Brasiilia kiirmaksete süsteem) eksimine võib minna viiruslikuks“,“ võtab ta kokku.
Kuidas ennast kaitsta?
Advokaat Alexander Coelho sõnul saavad tarbijad võrgustiku esitatud strateegiaga kampaaniatele vastuseks võtta järgmisi meetmeid:
- Tutvu lojaalsusprogrammiga: tutvu programmi tingimustega, et mõista, kuidas sinu andmeid võidakse kasutada.
- Nõudke selgitust: ettevõttelt päring LGPD (Brasiilia isikuandmete kaitse üldseadus) kohase teabeõiguse alusel, kuidas andmed saadi ja millised olid nende töötlemise õiguslikud alused.
- Esitage kaebus ANPD-le: Kui tuvastate, et teie õigusi on rikutud, saate esitada ametliku kaebuse riiklikule andmekaitseasutusele (ANPD).
- Pöörake tähelepanu nõusolekule: lojaalsusprogrammide või kampaaniatega liitumisel vaadake alati üle antud load.
- Olge PIX-võtmetega ettevaatlik: kasutage vähem tundlikku võtit (näiteks e-posti aadressi või telefoninumbrit), eriti olukordades, mis hõlmavad registreerimist kommertsplatvormidel.
