ما معنى الموافقة وفق اللائحة العامة لحماية البيانات؟

بالنسبة لبرامج الولاء، يعني هذا عمليًا أمرين. أولاً، يجب أن يوافق العميل بشكل فعلي عند التسجيل بدلاً من إضافته دون علمه، وهذا مهم بشكل خاص عندما يقوم أحد الموظفين بكتابة الرقم نيابة عنه. ثانيًا، الشركة، وليس منصة الولاء، هي المتحكمة في البيانات: فقائمة العملاء ملكٌ للشركة، والمنصة تعالجها بناءً على تعليماتها.

متى يكون الحصول على الموافقة مطلوباً؟

بالنسبة للرسائل التسويقية، دائماً. أما بالنسبة لتشغيل بطاقة الولاء نفسها، فإن الأساس القانوني عادةً ما يكون تنفيذ عقد أو مصالح مشروعة، لأن العميل طلب الانضمام إلى برنامج لا يمكن تشغيله بدون مُعرّف.

ما الذي يجعل الموافقة صحيحة؟

يجب أن يكون هذا الإذن مُقدماً بحرية، ومحدداً، ومبنياً على معلومات دقيقة، وواضحاً لا لبس فيه، ويجب أن يكون بإمكان الشركة إثبات الحصول عليه. لا يُعدّ وضع علامة مسبقة في خانة ما موافقة، ولا يُعدّ صمت العميل كذلك.

عندما يُدخل أحد الموظفين رقمًا نيابةً عن العميل، تُعطى الموافقة شفهيًا، ويجب على النظام تسجيل ذلك، ووقته، والغرض منه. عبارة "هل يُمكنني إرسال رقم بطاقة الولاء الخاصة بك عبر رسالة نصية؟" كافية؛ المهم هو تسجيل الإجابة.

ماذا عن قواعد الخصوصية الإلكترونية؟

التسويق الإلكتروني تحكمه قواعد الخصوصية الإلكترونية بالإضافة إلى اللائحة العامة لحماية البيانات (PECR في المملكة المتحدة، وما يعادلها في دول الاتحاد الأوروبي) وهي تشترط عموماً الموافقة المسبقة بدلاً من الاعتماد على المصلحة المشروعة. هذا هو الجانب الذي غالبًا ما تغفله الشركات التي تفترض أن امتلاك رقم هاتف بشكل قانوني يسمح أيضًا بإرسال الرسائل النصية إليه.

انظر أيضًا

• المتحكم في البيانات: مراقب البيانات هو المنظمة التي تقرر سبب وكيفية معالجة البيانات الشخصية؛ في برنامج الولاء، تكون هذه المنظمة هي التي تدير البرنامج، وليس بائع البرامج.
• معالج البيانات: يقوم معالج البيانات بمعالجة البيانات الشخصية نيابة عن جهة التحكم ووفقًا لتعليماتها فقط؛ منصة الولاء هي معالج يعمل لصالح الشركة التي تستخدمها.
• بيانات الطرف الأول: بيانات الطرف الأول هي المعلومات التي تجمعها الشركة مباشرة من عملائها، مثل رقم هاتف يُعطى عند الكاونتر، وفي برنامج الولاء هي الأصل الذي ينتجه البرنامج.

قراءات إضافية

العودة إلى مسرد الولاء والمحفظة