Vis dar dažnai elektroninėse parduotuvėse reikalaujama, kad vartotojai susikurtų savo paskyrą bei pateiktų prašomus asmens duomenis, norėdami įsigyti prekes ir paslaugas, nors toks asmens duomenų rinkimas ne visada atitinka Bendrajame duomenų apsaugos reglamente (BDAR) nustatytus duomenų tvarkymo principus ar teisėto tvarkymo pagrindui keliamas sąlygas. El. parduotuvės, kurios BDAR kontekste laikomos duomenų valdytojais, paprastai grindžia tokios paskyros sukūrimo reikalavimą keliais motyvais, pavyzdžiui, pardavimo vykdymu, galimybės užsisakyti paslaugas suteikimu, prieigos prie išskirtinių pasiūlymų suteikimu savo vartotojams, užsakymų valdymo palengvinimu ir t. t.

Advokatų profesinės bendrijos „NEWTON LAW“ advokatė Asta Kederytė primena, kad, norėdamas tvarkyti vartotojų asmens duomenis, duomenų valdytojas turi nustatyti konkretų tikslą, kuriuo surinkti asmens duomenys bus tvarkomi, bei parinkti atitinkamą duomenų tvarkymo teisėtumo pagrindą, numatytą BDAR. Paminėtina, kad duomenų valdytojai dažniausiai pasirenka vieną iš šių teisėtumo pagrindų: siekiant įvykdyti taikomą teisinę prievolę, siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, ar siekiant teisėtų interesų.

Nors elektroninės komercijos sektoriaus duomenų valdytojai gali turėti komercinį interesą reikalauti, kad vartotojai susikurtų paskyrą, tačiau duomenų apsaugos priežiūros institucijos vertina, kad priverstinis tokių paskyrų kūrimas gali kelti duomenų subjektams papildomą riziką jų teisėms ir laisvėms, o teisėtam interesui privalomos sąlygos, retai būtų įvykdytos, nes daugeliu atvejų, duomenų tvarkymo veikla, susijusi su paskyros sukūrimu, nebūtų būtina siekiant pagrindinių duomenų tvarkymo tikslų. Šie tikslai paprastai galėtų būti pasiekti naudojant mažiau įsibrovimo į privatumą reikalaujančias priemones nei reikalavimas sukurti paskyrą. Kitaip tariant, prekės ir paslaugos pardavimas yra įmanomas be vartotojo paskyros sukūrimo.

Advokatė Asta Kederytė atkreipia dėmesį į tai, kad tam tikrais atvejais reikalavimas vartotojui sukurti paskyrą gali būti pagrįstas. Kai kurios elektroninės parduotuvės duomenų subjektams siūlo galimybę užsiprenumeruoti tam tikrą reguliariai gaunamą paslaugą ar prekę pagal išankstinį mokėjimą arba reguliarius mokėjimus. Prenumerata gali būti galiojanti tam tikrą arba nenustatytą laikotarpį. Tokiu atveju duomenų valdytojai, reikalaujantys, kad vartotojai susikurtų vartotojo paskyrą, gali būti suinteresuoti, kad vartotojai sudarytų ilgalaikius sutartinius santykius su duomenų valdytoju, reikalaujančiu dažnai identifikuoti duomenų subjektą. Tokiais atvejais sutarties vykdymas turėtų reikalauti pakartotinių autentiškų sąveikų per visą sutarties galiojimo laikotarpį, pavyzdžiui, naudodamiesi paskyra asmenys turi stebėti savo siuntinius, bendrauti su elektroninės parduotuvės atstovu, keisti pristatymo sąlygas ir pan. Šiuo atveju paskyros sukūrimas gali būti laikomas būtinu prenumeratos sutarties vykdymui ir grindžiamas BDAR numatytu sutarties su duomenų subjektu vykdymo pagrindu.

Advokatė pažymi, kad duomenų valdytojai gali remtis šiuo teisiniu pagrindu tik sutarties galiojimo laikotarpiu. Be to, turėtų būti sudaryta faktinė ir galiojanti sutartis dėl užsakytos paslaugos ir duomenų valdytojai turėtų galėti įrodyti, kad duomenų subjektas sutiko sudaryti ilgalaikę sutartį ir turėjo atitinkamą ketinimą būti saistomas sutarties.

Kai kurie duomenų valdytojai reikalauja sukurti vartotojo paskyrą, kad būtų galima naudotis išskirtiniais pasiūlymais. Tokiu atveju duomenų valdytojai turi įvertinti, ar vartotojo paskyros sukūrimas yra būtinas, kad klientas galėtų prisijungti prie „uždaros narių bendruomenės“, kuri gali naudotis privilegijuota prieiga prie tam tikrų duomenų valdytojo pasiūlymų. Tai, ar prieiga prie išskirtinių pasiūlymų gali būti laikoma esmine dalimi ir yra būtina sutarties vykdymui, priklauso nuo teikiamos paslaugos pobūdžio, pagrįstų duomenų subjektų lūkesčių ir to, ar sutartis gali būti vykdoma be išskirtinių pasiūlymų teikimo. Pasak Europos duomenų apsaugos valdybos, jei pasiūlymai yra faktiškai prieinami visiems duomenų subjektams, tiesiog sukuriant paskyrą, privalomas paskyros sukūrimas (ir susijęs asmens duomenų tvarkymas) neatrodo būtinas sutarties vykdymui. Pavyzdžiui, elektroninė parduotuvė siūlo narystės nuolaidas, kurios taikomos tik asmenims, susikūrusiems paskyrą. Narystei nereikia atitikti jokių konkrečių tinkamumo kriterijų, išskyrus asmens duomenų pateikimą. Šiuo atveju susitarimas nesukuria „uždaros bendruomenės“, todėl paskyros sukūrimas negali būti laikomas būtinu sutarties vykdymui pagal BDAR. Tačiau, jeigu prieiga prie pasiūlymų ar paslaugų yra rezervuota atrinktai narių bendruomenei, turinčiai konkrečias savybes ir užmezgusią ilgalaikius komercinius santykius su duomenų valdytoju, taip, kad paskyros sukūrimas ir registracija šioje „bendruomenėje“ tampa pagrindiniu sutarties dalyku, toks vartotojo paskyros sukūrimas ir valdymas gali būti laikomas būtinu ir pagrįstu pagal BDAR.

Kai kurios interneto svetainės leidžia pirkti prekes ar paslaugas (arba gauti specialias nuolaidas) tik vartotojams, turintiems tam tikrą statusą ar savybę (pvz., studentų statusą). Duomenų valdytojai neturėtų remtis sutarties vykdymo pagrindu, siekdami pateisinti reikalavimą sukurti paskyrą vienkartiniam vartotojo statuso patikrinimui sąlyginio pirkimo situacijose. Tai yra todėl, kad egzistuoja mažiau invazinės ir vienodai veiksmingos alternatyvios priemonės, leidžiančios patikrinti, ar vartotojas atitinka tam tikras sąlygas prekėms ar paslaugoms įsigyti, ir yra mažai tikėtina, kad bus įvykdytas šiuo teisiniu pagrindu reikalaujamas „būtinumo“ kriterijus.

Taigi, advokatų profesinės bendrijos „NEWTON LAW“ advokatė Asta Kederytė, atsižvelgdama į Europos duomenų apsaugos valdybos rengiamas rekomendacijas, pažymi, kad siekiant įgyvendinti BDAR numatytus reikalavimus, duomenų valdytojas elektroninėje parduotuvėje vartotojui, norinčiam įsigyti prekę ar paslaugą, turėtų suteikti galimybę pasirinkti, ar susikurti paskyrą, ar toliau naršyti ir pirkti svečio teisėmis, kadangi reikalavimas sukurti vartotojo paskyrą gali būti pateisintas tik labai ribotu tikslų sąrašu, pavyzdžiui, norint pasiūlyti prenumeratos paslaugą. O pasiūlius alternatyvų būdą įsigyti prekes ar paslaugas be paskyros, t. y. svečio teisėmis, būtų veiksmingiausia, siekiant užtikrinti teisėtą asmens duomenų rinkimą ir tolesnį tvarkymą.

Šis teisininko komentaras laikytinas bendro pobūdžio konsultacija. Siekiant individualios teisinės konsultacijos konkrečiu atveju turėtumėte kreiptis į advokatų profesinę bendriją „NEWTON LAW“ el. paštu info@newtonlaw.lt arba tel. +370 668 33866