Legitimitatea prelucrării datelor cu caracter personal după încheierea contractului.

Întrebarea nu este nici grea nici simplă, deoarece operațiunea are aspecte delicate. Apar mai multe aspecte și ipoteze de lucru în cadrul acestei situații:

1. Fostul client și-a dat consimțământul în mod legal și cu îndeplinirea cerințelor GDPR, în perioada de vigoare a contractului, dar explicit în scopul activităților de marketing, activități care includ inclusiv recontractarea. În această ipoteză, încetarea contractului de abonat constituie o împrejurare care modifică substanțial condițiile pentru care a fost dat consimțământul în scop de marketing, fără a-l anula însă! De aceea veți avea posibilitatea să reveniți cu o comunicare, adresă către fostul client urmărind două scopuri principale de prelucrare: un scop este de a-l informa cu privire la drepturile care le are în calitate de persoană vizată – fost client, inclusiv dreptul la retragerea consimțământului anterior (scop legitim de implementare a GDPR) dat sau revalidarea acestuia și, în al doilea rând pentru a îl înștiința că are posibilitatea de a recontractat (scop de marketing).

2. Fostul client nu și-a exprimat niciun fel de consimțământ, caz în care puteți să-i solicitați acest consimțământ și să-i solicitați recontractarea, dar respectând toate cerințele GDPR. În caz de refuz, trebuie să procedați la ștergerea datelor, într-un timp adecvat potrivit posibilităților tehnice pe care le aveți.

Fiind vorba de marketing, se va pune problema din ce baza de date îl ștergeți ori utilizați altă soluție de anonimizare, caci evident în alte baze de date (contractele fizice spre exemplu, nu puteți șterge toate aceste date, deoarece legea vă obligă să le păstrați), așa că mai degrabă problema se va reduce adesea la securizarea dreptului de acces potrivit scopurilor și fișei posturilor.