Оценка законных интересов

Исследование, связанное с вопросниками, заполняемыми он-лайн, во время телефонного или личного интервью, а также по Скайпу, в интересах изучения степени удовлетворенности клиентов и проведения общего исследования рынка для повышения качества наших продуктов и услуг

 

1. Законный интерес оператора персональных данных:

  • Круг субъектов данных: Клиенты - физические лица, состоящие в договорных отношениях с операторами персональных данных или, в случае Клиентов, являющихся юридическими лицами или иными организациями, - их контактные лица, представители и сотрудники, связанные с определенными контрактами. Во всех случаях, Клиенты - физические лица являются лицами, вовлеченными в коммерческую деятельность, как правило, это - индивидуальные предприниматели, производители сырья, фермеры и т.д. Во всех случаях, Клиенты считаются адресатами он-лайн вопросников, отправляемых Компанией.
  • Характер данных: персональные данные Клиентов - физических лиц или контактных лиц, представителей и сотрудников Клиентов, являющихся юридическими лицами или иными организациями, как установлено в документе, озаглавленном "Уведомление о порядке использования персональной информации при проведении рыночных исследований и оценки удовлетворенности среди оптовых потребителей (далее по тексту: Уведомление об обращении с персональными данными”), к числу которых относятся:
    • для Клиентов - физических лиц (например, индивидуальные предприниматели, производители сырья): имя, фамилия, адрес и телефон, количество потенциальных адресатов; в случае личных, телефонных интервью и интервью через Скайп - голоса субъектов данных и их ответы на вопросы;
    • для Клиентов, являющихся юридическими лицами или иными организациями: название компании Клиента, адрес, электронный адрес для переписки, фамилия, номер телефона и должность контактных лиц (для обращения); в случае личных, телефонных интервью и интервью через Скайп - голоса субъектов данных и их ответы на вопросы.
  • Цель обработки данных: Изучение степени удовлетворенности клиентов и проведение общего исследования рынка в интересах повышения качества наших продуктов и услуг, оценка результатов и подведение итогов.
  • Демонстрация законности интересов, описание законных интересов: Обработка данных, указанных в вышеупомянутых разделах Уведомления о порядке использования личной информации, необходима для изучения степени удовлетворенности клиентов Компании, улучшения корпоративного имиджа Компании, укрепления ее экономических показателей и развития ее продуктов и услуг. Объем обрабатываемых персональных данных был ограничен до необходимого минимума. В свете вышеизложенного, обработка персональных данных служит законным деловым интересам Компании и, наряду с этим, интересам ее Клиентов, поскольку Клиенты могут участвовать в разработке продуктов и услуг, которые также используются Клиентами, а степень удовлетворенности Клиентов может быть повышена по результатам проведения оценки удовлетворенности и на основе сделанных заключений. С учетом того, что клиенты являются самой важной корпоративной ценностью, Группа компаний МОЛ запустила программу проведения регулярной оценки удовлетворенности своих бизнес-клиентов, приобретающих различные виды продукции в рамках оптовой цепи создания добавленной стоимости. Исследование удовлетворенности бизнес-клиентов нацелено на получение обратной связи на солидной выборочной основе, в отношении эффективности работы с клиентами в отчетном году Группы компаний МОЛ и ее дочерних предприятий. Конечная цель проведения проведения оценки удовлетворенности корпоративных клиентов состоит в повышении степени удовлетворенности из года в год, путем реализации мероприятий, выполняемых на основе изучения потребительских предпочтений. Методология, координирование и объем оценки степени удовлетворенности бизнес-клиентов направлен на получение максимальных результатов исследований и выработку решений, направленных на улучшение бизнес-эффективности и изучение клиентского опыта.

2. Необходимость обработки данных

  • Четкая и ясная демонстрация того, почему обработка данных необходима и отвечает требованиям по достижению интересов, а также, почему она является пропорциональной
    Обработка персональных данных, указанных в Разделе 1, абсолютно необходима и, вне всяких сомнений, подходит для оценки степени удовлетворенности клиентов и проведения общего исследования рынка для дальнейшего совершенствования наших продуктов и услуг и фокусировки внимания на вышеупомянутых интересах Клиентов. Обработка осуществляется пропорционально преследуемым интересам. Направление запросов и предоставление он-лайн вопросников Клиентов, формирование выводов по обобщенным результатам возможны лишь путем обработки этих минимально необходимых персональных данных.
    Голос субъектов данных записывается после получения согласия субъекта данных; однако, участие не является обязательным в случае контактных лиц, отправленных работодателями, являющимися нашими контрактными партнерами, для участия в интервью. В случае личных, телефонных интервью и интервью через Скайп необходима запись голоса субъектов данных для подготовки стенограммы.
  • Оценка наличия альтернативных или - с точки зрения субъектов данных - менее ограничивающих средств для достижения интересов, преследуемых операторами. Существуют ли какие-либо альтернативные средства для достижения целей обработки данных без обработки персональных данных, обработки меньшего объема персональных данных или обработки данных иным способом?
  • Обработка указанных выше персональных данных абсолютно необходима для направления Клиентам запросов и ссылок на он-лайн вопросники, а также для формирования заключения на основании полученных ответов, с учетом того, что достижение целей обработки этих данных не возможно какими-либо альтернативными методами, или методами, предполагающими обработку меньшего объема персональных данных или методами, подразумевающими обработку данных иным способом. Использование анонимных данных или обработка меньшего объема данных сделало бы невозможным выход на более удаленных партнеров и направление им запросов и/или он-лайн вопросников, изучение степени их удовлетворенности, поддержания контакта с Клиентами и удовлетворение их потребностей. В соответствии с принципами минимизации объема данных при составлении вопросников и определении каналов для их рассылки, Компания принимала во внимание тот факт, что для достижения целей обработки должны обрабатываться только те персональные данные, которые абсолютно необходимы. Лицо, обрабатывающее аудиозаписи хранит их лишь на протяжении того времени, которое необходимо для подготовки стенограмм и не передает аудио материалы оператору.

3. Оценка воздействия обработки и других мер безопасности

3.1. Оценка воздействия обработки

  • Описание благоприятного и неблагоприятного воздействия обработки данных на субъектов данных Извлекают ли субъекты данных какую-либо выгоду из обработки данных? Оказывает ли обработка данных негативное влияние на субъекты данных, причиняет ли она им врем или нарушает их права? Обработка данных не является ограничивающей с точки зрения субъектов данных. В том случае, если обработка данных причиняет беспокойство субъекту данных, Компания предоставляет возможность запретить отправку запросов и он-лайн вопросников, как описано в Уведомлении об обращении с персональными данными. Субъектам данных гарантировано право на возражение в соответствии со Статьей 21(1) Регламента (ЕС) 2016/679 Европейского Парламента и Совета (Общие правила защиты данных, GDPR). Необходимая обработка персональных данных в ходе изучения степени удовлетворенности клиентов и исследования рынка для улучшения наших продуктов и услуг принесет пользу и Клиентам через дальнейшее совершенствование продуктов и услуг компании и повышение степени их удовлетворенности. Обработка персональных данных не подразумевает притеснение субъектов данных, преувеличенных действий или нарушение их частной жизни и прав. Запросы и ссылки на место размещения вопросников направляются Клиентам по мере необходимости, а не на регулярной основе.
  • Оценка состояния субъектов данных, в частности, их принадлежности к какой-либо уязвимой и/или чувствительной группе (например, дети, больные, и т.д.): Круг субъектов данных не включает детей, инвалидов и членов каких-либо иных уязвимых групп населения.
  • Более детальная оценка разумных ожиданий субъектов данных в момент сбора данных, а также того, могут ли они ожидать, что обработка данных будет производиться на основании данного конкретного законного интереса: Компания направляет вопросники исключительно тем Заказчикам, с которыми она имеет контрактные отношения, которые, таким образом, являются Клиентами компании, а в случае, если Клиенты являются юридическими лицами или иными организациями, контактные лица, представители и сотрудники Клиента - при условии наличия (юридических) отношений с Клиентом - могут ожидать, что Компания захочет оценить степень их удовлетворенности и качество продуктов и услуг, с учетом Вводной части 47 Регламента. Кроме этого, Уведомление об обращении с персональными данными и Оценка законных интересов доступны в бумажном виде, а также в электронном виде на интернет-сайте Компании.
  • Средства обработки данных (Являются ли они широко распространенными? Предсказуемо ли воздействие обработки?) Сюда также входят аспекты, связанные с раскрытием или не раскрытием данных: Метод обработки данных был прозрачен еще до начала обработки данных, и Компания проводит обработку данных в безопасной IT-среде, специалистами, прошедшими обучение по защите данных и вопросам безопасности данных - более подробную информацию Вы можете получить в разделе "Меры по обеспечению безопасности данных" в Уведомлении об обращении с персональными данными. Компания принимает все меры, требуемые для предотвращения раскрытия персональных данных, обрабатываемых Компаний, или в связи с обработкой данных Компанией, чтобы гарантировать невозможность получения какого-либо доступа к данным не уполномоченной третьей стороной.
  • Описание процесса предоставления информации по обработке данных субъектам данных, а также информации об интересах, на которых она основывается. Является ли предоставляемая информация ясной и недвусмысленной? Компания предоставляет информацию субъектам данных через Уведомление об обращении с персональными данными, которое доступно как по интернет-адресу, указанному выше, так и в бумажном виде. Предполагается, что Клиенты, являющиеся юридическими лицами или иными организациями, проинформируют своих контактных лиц, представителей и сотрудников о применяющихся положениях по защите данных. Наряду с этим, субъекты данных могут задавать вопросы Компании или обращаться в Компанию, чтобы воспользоваться своим правом на защиту данных, используя контактные детали, указанные в Уведомлении об обращении с персональными данными.
  • Описание возможности контроля процесса обработки данных субъектами данных, а также их права на возражение: Субъекты права могут контролировать обработку данных, как описано в данной Оценке Законных Интересов и Уведомлении об обращении с персональными данными, путем применения указанного права; кроме этого, они могут воспользоваться своим правом на возражение.

3.2. Прочие гарантии

  • Меры по обеспечению безопасности данных: Согласно разделу "Меры по обеспечению безопасности данных в Уведомлении об обращении с персональными данными.

    Обработка персональных данных на протяжении ограниченного периода времени: Руководствуясь принципом ограничения цели, Компания осуществляет обработку персональных данных исключительно на протяжении существования контракта с конкретным Клиентом или до момента наложения запрета субъектом данных, т.е. до того момента, когда он или она воспользуются своим правом на возражение в соответствии со Статьей 21 (1) Регламента (в зависимости от того, что наступит ранее).
  • Ограничение доступа к данным: Доступ к обрабатываемым персональным данным строго ограничен и предоставляется только тем сотрудникам Компании, которым такие персональные данные необходимы для направления ссылок на он-лайн вопросники, т.е. компетентному персоналу следующих подразделений, участвующему в обработке данных: Управление MOL Card, Отдел оптового маркетинга MOL. В случае дочерних компаний, сотрудники имеют доступ только к тем данным, которые касаются данной дочерней компании. Данная информация является бизнес-информацией; данные не пригодны для идентификации субъектов данных. Только ОАО МОЛ и его дочерние компании могут иметь доступ к обобщенным данным.

4. Результаты и документирование оценки законных интересов

С учетом вышеизложенного, можно установить, что законный интерес Компании пропорционален ограничению законного интереса субъектов данных. Обработка указанных выше персональных данных абсолютно необходима для направления Клиентам запросов и ссылок на он-лайн вопросники, а также для формирования заключения на основании полученных ответов, с учетом того, что достижение целей обработки этих данных не возможно какими-либо альтернативными методами, или методами, предполагающими обработку меньшего объема персональных данных или методами, подразумевающими обработку данных иным способом.