Ar legalu pirkti įmonių duomenis Lietuvoje?

Pirkti įmonių duomenis Lietuvoje gali būti teisėta, tačiau duomenų įsigijimas ir leidimas siųsti reklamą yra skirtingi klausimai. Lietuvos įmonių duomenų bazė gali padėti analizuoti rinką, atrinkti organizacijas ar planuoti pardavimus. Vis dėlto kiekvienam naudojimo tikslui reikia atskirai įvertinti duomenų pobūdį, tvarkymo pagrindą ir pasirinkto ryšio kanalo taisykles.

Šiame gide paaiškiname, kada taikomas BDAR, ką reiškia teisėtas interesas ir kodėl viešai paskelbtas elektroninio pašto adresas ar telefono numeris savaime nėra sutikimas gauti tiesioginę rinkodarą.

įmonės Lietuvos duomenų bazėje: 142 742; įmonės Lietuvos duomenų bazėje
el. pašto adresai: 93 702; el. pašto adresai
telefono numeriai: 141 617; telefono numeriai

Atsisiųsti nemokamą 50 eilučių pavyzdį Pirkti visą duomenų bazę — 199 €

Atsisiunčiami XLSX ir CSV failai
Vienkartinis pirkimas
Nemokamas 50 eilučių pavyzdys

Įmonių duomenų įsigijimo ir teisėto naudojimo vertinimo eiga — Duomenų įsigijimo teisėtumą ir leidimą vykdyti rinkodarą vertinkite atskirai.

1. Teisinis pagrindas: BDAR ir Lietuvos įstatymai

Bendrasis duomenų apsaugos reglamentas, vadinamas BDAR arba GDPR, saugo fizinių asmenų duomenis. Lietuvoje jį papildo Asmens duomenų teisinės apsaugos įstatymas (ADTAĮ). Duomenų apsaugos priežiūrą vykdo Valstybinė duomenų apsaugos inspekcija (VDAI). Vien tai, kad informacija yra įmonių sąraše, neatsako į klausimą, ar jai taikomos asmens duomenų apsaugos taisyklės.

Juridinio asmens pavadinimas ar registracijos kodas paprastai nėra asmens duomenys. Tačiau darbuotojo vardas, vardinis darbo el. paštas ar su konkrečiu žmogumi susietas telefono numeris gali būti asmens duomenys. Viešas paskelbimas jų statuso nekeičia: duomenų prieinamumas nėra neribotas leidimas juos kopijuoti, jungti su kitais šaltiniais ar naudoti naujiems tikslams.

Prieš pirkdami išsiaiškinkite, kokie duomenys perduodami, iš kur jie gauti ir ar tiekėjas gali paaiškinti perdavimo teisėtumą. Pirkimo sutartis pati savaime nesukuria teisinio pagrindo tvarkyti asmens duomenis. Pirkėjas, nustatantis savo naudojimo tikslus ir priemones, paprastai pats atsako už tokį tvarkymą, prieigos kontrolę, saugojimo terminus ir duomenų subjektų teises.

Atskiras taisyklių sluoksnis yra Elektroninių ryšių įstatymas. Jo 69 straipsnis numato išankstinio sutikimo reikalavimą tiesioginei rinkodarai elektroninių ryšių priemonėmis. Todėl net teisėtai įsigyta informacija negali būti automatiškai laikoma paruoštu reklamos gavėjų sąrašu. Prieš kampaniją tikrinkite galiojančią teisės aktų redakciją ir aktualius VDAI išaiškinimus.

Duomenų pobūdžio, tvarkymo pagrindo ir rinkodaros kanalo patikros procesas — Pirmiausia nustatykite duomenų pobūdį, tada vertinkite tvarkymo pagrindą ir ryšio kanalo reikalavimus.

2. Teisėtas interesas B2B veikloje: ne bendras leidimas reklamuoti

BDAR 6 straipsnio 1 dalies f punkte numatytas teisėtas interesas gali būti tinkamas pagrindas tam tikram asmens duomenų tvarkymui verslo santykiuose. Tačiau žyma „B2B“ nesuteikia išimties. Reikia įvardyti konkretų interesą, pagrįsti tvarkymo būtinumą ir įvertinti, ar žmogaus interesai bei pagrindinės teisės nėra viršesni. Vertinimą verta dokumentuoti prieš pradedant naudoti duomenis.

Praktiškai klauskite, ar tikslą galima pasiekti naudojant vien organizacijų rekvizitus, o ne darbuotojų kontaktus. Įvertinkite žmogaus pagrįstus lūkesčius, jo ryšį su jūsų veikla, duomenų jautrumą ir galimas pasekmes. Įmonių duomenų bazė atrankai gali būti naudojama organizacijoms atsirinkti, tačiau konkrečių asmenų profiliavimui reikėtų atskiro ir išsamesnio vertinimo.

Kai asmens duomenys gaunami ne iš paties žmogaus, taikoma BDAR 14 straipsnio informavimo pareiga, nebent yra pagrįstai taikoma išimtis. Pranešime paaiškinkite, kas esate, kokius duomenis turite, jų šaltinį, tikslus, teisinį pagrindą, saugojimo tvarką ir asmens teises. Informuokite reglamento nustatytais terminais; jeigu duomenis naudojate bendravimui, informacija turi būti pateikta ne vėliau kaip pirmą kartą susisiekiant.

Privatumo pranešimas nėra sutikimo pakaitalas. Net tinkamai pagrįstas teisėtas interesas nepanaikina Elektroninių ryšių įstatymo reikalavimų. Gavę prieštaravimą dėl tiesioginės rinkodaros, nutraukite asmens duomenų tvarkymą šiuo tikslu, įskaitant su tokia rinkodara susijusį profiliavimą.

3. Šaltieji el. laiškai: viešas adresas nėra sutikimas

Šaltuoju el. laišku paprastai vadinamas pranešimas gavėjui, kuris jo iš anksto neprašė. Teisiniam vertinimui svarbus ne šis pavadinimas, o tikrasis laiško tikslas ir turinys. Paslaugos pasiūlymas, kvietimas į pardavimo pokalbį ar komercinio bendradarbiavimo reklama gali būti tiesioginė rinkodara, net jei tekstas trumpas, suasmenintas ir skirtas tik vienai įmonei.

Lietuvoje tiesioginei rinkodarai el. paštu pagal bendrąją taisyklę reikia išankstinio sutikimo. Bendras įmonės adresas, pavyzdžiui, informacijos pašto dėžutė, savaime šio reikalavimo nepanaikina. Taip pat nepakanka to, kad pasiūlymas gavėjui galėtų būti naudingas. Laiškas su prašymu leisti atsiųsti pasiūlymą nėra saugus būdas apeiti sutikimo taisyklę, jeigu jo paskirtis jau yra rinkodarinė.

Jeigu remiatės esamų klientų santykiams taikoma įstatymo išimtimi, prieš siųsdami patikrinkite visas jos sąlygas. Nupirkto sąrašo gavėjai vien dėl pirkimo netampa jūsų klientais. Iš tiekėjo gautą sutikimo teiginį taip pat būtina patikrinti: svarbu, kas sutiko, kam, kokiam tikslui ir kokiu kanalu, taip pat ar sutikimas neatšauktas.

Naudodami įmonių duomenų bazę rinkodarai, atskirkite rinkos analizę nuo siuntimo sąrašo. Kampanijai atrinkite tik kontaktus, kurių naudojimą galite pagrįsti. Aiškiai nurodykite siuntėją ir suteikite paprastą atsisakymo galimybę, tačiau atminkite: atsisakymo nuoroda nepakeičia išankstinio sutikimo.

4. Telefoninė rinkodara: numerio turėjimas nesuteikia leidimo skambinti

Rinkodaros skambučius Lietuvoje taip pat reikia vertinti pagal Elektroninių ryšių įstatymo išankstinio sutikimo reikalavimą. Viešas įmonės numeris nėra bendras kvietimas teikti komercinius pasiūlymus. Skambutis bendruoju numeriu, skirtas pasiekti už pirkimus atsakingą darbuotoją ir pristatyti paslaugą, gali būti tiesioginė rinkodara, nors pradžioje tik prašoma sujungti.

Svarbu atskirti sutarties vykdymą nuo reklamos. Pokalbis dėl jau pateikto užsakymo ar paties kliento užklausos nėra automatiškai rinkodara. Tačiau papildomų paslaugų siūlymas tame pačiame pokalbyje gali pakeisti vertinimą. Pardavimo scenarijuje aiškiai apibrėžkite skambučio tikslą, o darbuotojams paaiškinkite, kada jie turi sustoti ir patikrinti leidimą.

Prieš skambindami patikrinkite sutikimo apimtį ir ankstesnius atsisakymus. Prisistatykite, nurodykite atstovaujamą organizaciją, gerbkite atsisakymą ir nedelsdami atnaujinkite kontaktų būseną. Jei pokalbį norite įrašyti, įrašymo teisėtumą, būtinumą ir informavimą vertinkite atskirai. Telefono numerio pirkimas nesuteikia nei leidimo reklamuoti, nei leidimo įrašyti pokalbį.

5. Įmonės duomenys ir asmens duomenys: praktinis skirtumas

Vertinkite ne tik stulpelio pavadinimą, bet ir visą kontekstą. Tas pats kontaktas viename rinkinyje gali būti bendras organizacijos rekvizitas, o sujungtas su darbuotojo vardu – informacija apie nustatomą žmogų. Individualiai veikiančio asmens verslo duomenys taip pat gali būti jo asmens duomenys.

Toliau pateikta lentelė yra vertinimo gairė, o ne konkrečios duomenų bazės laukų aprašymas. Net kai BDAR konkrečiam rekvizitui netaikomas, rinkodaros kanalo taisyklės gali likti taikomos.

Duomenų pavyzdys	Galimas statusas	Ką patikrinti prieš naudojant
Juridinio asmens pavadinimas ir kodas	Paprastai įmonės, ne asmens duomenys	Tikslumą ir numatomo naudojimo teisėtumą
Bendras įmonės el. pašto adresas	Paprastai neidentifikuoja žmogaus	Rinkodarai vis tiek vertinti sutikimo reikalavimą
Darbuotojo vardinis darbo el. paštas	Asmens duomenys	Tvarkymo pagrindą, informavimą ir leidimą siųsti rinkodarą
Su darbuotoju susietas telefono numeris	Asmens duomenys	BDAR pareigas ir rinkodaros skambučių teisėtumą
Individualiai veikiančio žmogaus kontaktai	Gali būti asmens duomenys	Ar pagal informaciją galima nustatyti fizinį asmenį

6. Šeši žingsniai prieš pradedant susisiekti

Atitikties patikrą atlikite prieš įkeldami kontaktus į siuntimo ar skambinimo sistemą. Atsakomybė neišnyksta perdavus kampaniją agentūrai. Komanda turi žinoti, kurie duomenys skirti tik analizei, o kurie gali būti naudojami konkrečiam bendravimui.

Apibrėžkite tikslą. Atskirkite rinkos tyrimą, organizacijų atranką, esamų sutarčių administravimą ir tiesioginę rinkodarą. Užrašykite, kokių duomenų kiekvienam tikslui iš tikrųjų reikia, ir nekaupkite perteklinės informacijos vien todėl, kad ji prieinama.
Patikrinkite kilmę ir duomenų pobūdį. Išsiaiškinkite tiekėjo šaltinius, perdavimo sąlygas ir tai, kurie laukai identifikuoja žmones. Prieš naudodami kontaktus įvertinkite jų aktualumą bei galimus netikslumus.
Nustatykite tvarkymo pagrindą. Asmens duomenims parinkite tinkamą BDAR pagrindą. Jei remiatės teisėtu interesu, dokumentuokite tikslą, būtinumą, interesų pusiausvyrą ir taikomas apsaugos priemones; bendro teiginio apie pardavimų augimą nepakanka.
Patikrinkite ryšio kanalo leidimą. El. laiškams ir rinkodaros skambučiams įvertinkite išankstinį sutikimą arba konkrečiai taikomą įstatymo išimtį. Jei neturite pakankamų įrodymų, kontakto į kampaniją neįtraukite.
Paruoškite informavimą ir atsisakymą. Užtikrinkite BDAR reikalaujamą skaidrumą, aiškią siuntėjo tapatybę ir paprastą atsisakymo tvarką. Atskirai registruokite prieštaravimus, kad vėlesnis duomenų importas neatnaujintų nepageidaujamos rinkodaros.
Valdykite prieigą ir saugojimą. Suteikite prieigą tik tiems darbuotojams, kuriems jos reikia, nustatykite pagrįstus saugojimo terminus ir periodiškai peržiūrėkite sąrašą. Užtikrinkite, kad klaidų taisymas bei atsisakymai pasiektų visas kampanijoje naudojamas sistemas.

Šešių žingsnių patikra prieš naudojant įmonių kontaktus rinkodarai — Patikrinkite tikslą, kilmę, teisinį pagrindą, kanalo leidimą, informavimą ir duomenų saugojimą.

7. Informacinis gidas, ne teisinė konsultacija

Šis tekstas skirtas bendram orientavimuisi ir nėra individuali teisinė konsultacija ar konkrečios kampanijos teisėtumo patvirtinimas. Reikalavimų taikymas priklauso nuo duomenų, gavėjų, santykių ir pranešimo tikslo. Kilus abejonių, prieš pradėdami kampaniją pasitarkite su duomenų apsaugos specialistu arba teisininku ir patikrinkite aktualią VDAI praktiką.

Dažniausi klausimai apie BDAR ir B2B rinkodarą

Ar BDAR draudžia pirkti įmonių duomenų bazes?

Ne, BDAR nenustato bendro draudimo pirkti įmonių duomenų bazes. Svarbu, ar jose yra asmens duomenų, ar jų gavimas ir perdavimas teisėti ir kokiu pagrindu juos naudosite. Juridinių asmenų rekvizitus reikia atskirti nuo darbuotojų kontaktų. Duomenų įsigijimas savaime nesuteikia leidimo siųsti reklamą ar skambinti rinkodaros tikslais.

Kada B2B veikloje galima remtis teisėtu interesu?

Teisėtas interesas gali pagrįsti tam tikrą asmens duomenų tvarkymą, kai yra konkretus teisėtas tikslas, tvarkymas būtinas ir žmogaus teisės nėra viršesnės. Šį vertinimą reikia atlikti pagal konkrečias aplinkybes, o ne vien pagal B2B veiklos pobūdį. Net tinkamai pagrįstas interesas nepakeičia el. laiškams ar rinkodaros skambučiams taikomo sutikimo reikalavimo.

Ar galima siųsti šaltuosius el. laiškus bendru įmonės adresu?

Bendras įmonės adresas savaime nesuteikia leidimo siųsti tiesioginės rinkodaros pranešimus. Nors toks adresas gali neidentifikuoti fizinio asmens, elektroninių ryšių rinkodaros taisykles vis tiek reikia įvertinti. Pagal bendrąją taisyklę būtinas išankstinis sutikimas. Viešas adreso paskelbimas, pasiūlymo aktualumas ar pridėta atsisakymo nuoroda tokio sutikimo savaime nepakeičia.

Ar BDAR privatumo pranešimas leidžia išsiųsti pirmą reklaminį laišką?

Ne. Informavimas apie asmens duomenų tvarkymą ir leidimas siųsti rinkodarą yra atskiros pareigos. BDAR 14 straipsnis nustato skaidrumo reikalavimus, kai duomenys gauti ne iš paties žmogaus, tačiau nesuteikia savarankiško leidimo reklaminei komunikacijai. Prieš siųsdami pirmą pasiūlymą turite atskirai įvertinti elektroninių ryšių taisykles ir turėti tinkamą pagrindą pasirinktam kanalui.

Ar telefoninei rinkodarai pakanka viešai paskelbto numerio?

Ne, viešai paskelbtas numeris nėra išankstinio sutikimo įrodymas. Rinkodaros skambučiams reikia įvertinti Elektroninių ryšių įstatymo reikalavimus, nepriklausomai nuo to, ar skambinate bendruoju įmonės, ar darbuotojo numeriu. Skambučio tikslas svarbesnis už jo pavadinimą. Jei siekiate pristatyti komercinį pasiūlymą, nevertinkite tokio pokalbio vien kaip neutralaus kontaktų patikslinimo.

Ką daryti gavus atsisakymą nuo el. pašto ar telefoninės rinkodaros?

Nutraukite atitinkamą rinkodarą ir atnaujinkite kontaktų būseną visose naudojamose sistemose. Jei tvarkote asmens duomenis tiesioginės rinkodaros tikslu, prieštaravimą turite gerbti. Galite pagrįstai saugoti minimalią informaciją, reikalingą pakartotiniam nepageidaujamam kontaktui išvengti. Užtikrinkite, kad naujas sąrašo importas ar kampanijos perdavimas kitai komandai nepanaikintų užregistruoto atsisakymo ir kad būtų paisoma jo apimties.

Pirmiausia įvertinkite pavyzdį ir naudojimo tikslą

Gaukite nemokamą 50 eilučių Lietuvos įmonių duomenų bazės pavyzdį ir patikrinkite, ar informacija tinka jūsų analizei bei atrankai. Jei duomenys atitinka poreikius, visą bazę galite įsigyti už 199 € vienkartiniu pirkimu XLSX ir CSV formatais. Prieš naudodami kontaktus rinkodarai, atskirai patikrinkite teisinį pagrindą ir ryšio kanalo leidimą.