丰富数据库用于营销目的和 LGPD 合规性

mimmita1

丰富数据库是不被禁止的，只要是合法进行的，即有允许这种数据处理的法律依据。如果组织购买碱基和杂交，这些碱基的来源必须是正规的并且具有可追溯性，这一点至关重要。



回顾过去，1973 年的《信息公平实践准则》教导说：“不应该有秘密的个人数据库”。并且：“每个使用个人数据的实体都必须保证其质量和安全”。现代的，不是吗？换句话说：没有什么可以阻止个人数据库容量或信息的增加，但是，这种丰富需要透明度。
最初，出于营销目的，并考虑丰富数据库，我们在此仅考虑《一般个人数据保护法》(LGPD) — 第 13,709/2018 号法律列出的两个法律依据。

《LGPD》第 7 条规定：

“个人数据的处理只能在以下情况下进行：
I – 经持有人同意；
IX – 为满足​​控制者或第三方的合法利益而有必要时，但基本权利和权利受到侵犯的情况除外。持有人的自由占上风，需要保护个人数据......”

以及如何选择营销行为的法律依据？这取决于：

在选择同意时，组织需要对同意和证据进行强有力的管理，并意识到持有人可以随时撤销所述同意。选择合法权益时，您需要准备 LIA（合法权益评估 ）和RIPD（数据保护影响报告），证明公司有合法权益执行该操作个人数据的处理。

事实是，无论选择何种法律依据，都需要对数据库进行充实，以证明涉及个人数据的处理的合法性。在这里，遵守透明和诚信的原则有助于确保治疗安全合法地进行！

注意一点：真正了解什么是公共数据以及收集这些数据的目的。例如，仅仅因为人 电报号码数据 们在社交网络上发布数据，并不意味着公司可以在所有者不知情的情况下收集这些数据，并将其用于经济目的。

LGPD 第 7 条规定：

“§3 处理公开访问的个人数据必须考虑证明其可用性的目的、诚信和公共利益。”

在这里，遵守 LGPD 第 6 条列出的原则至关重要！

“§4 对于持有人明确公开的数据，可以免除本条规定的同意要求，以保障持有人的权利和本法规定的原则”。

公司可能会处理个人数据，但是，允许行使持有人的权利并尊重这些权利对于处理的规范性至关重要。

“§7 本条第 3 条和第 4 条中提到的个人数据的后续处理可以出于新的目的进行，前提是遵守新处理的合法和特定目的并保护持有人的权利，如下以及本法规定的基础和原则”。



换句话说，如果有新的目的，持有人将需要了解他们的个人数据如何以及为何被处理。

让我们考虑一下实际例子：

如果该组织选择在同意的基础上发送广告，则持有人必须选择加入，即接受该公司使用其个人数据。如果客户不同意，请勿发送广告，就这样。如果他同意、后悔并撤销同意，则不再发送广告。请记住：根据 LGPD 第 18 条，持有人的权利必须得到尊重。

例如，在合法利益的情况下，该组织将向客户发送营销电子邮件，始终保留“选择退出”，即给予持有人反对处理且不再收到任何广告的选项。从客户要求不再接收广告的那一刻起，这项权利就必须得到尊重。