Нет — согласие является одним из шести законных оснований в соответствии с Законом ОАЭ о защите персональных данных (PDPL) [1]:
- Согласие (должно быть свободным, конкретным, информированным, недвусмысленным)
- Исполнение договора (обработка, необходимая для исполнения договора с субъектом данных)
- Юридическая обязанность (обработка, требуемая по закону)
- Жизненно важный интерес (защита жизни субъекта данных или другого лица)
- Общественный интерес (обработка, необходимая для задач, представляющих общественный интерес, или для выполнения функций официального органа)
- Законный интерес (законный интерес контролёра, сбалансированный с правами субъекта данных)
На практике это означает:
- Банк может проверить вашу личность для соблюдения правил противодействия отмыванию денег (AML) без отдельного согласия (юридическая обязанность).
- Работодатель может выплачивать вам зарплату на счёт на основании исполнения договора, а не согласия.
- Маркетинговые рассылки, как правило, требуют согласия (opt-in).
- Аналитика поведения пользователей может опираться на законный интерес, но контролёр обязан провести тест на соразмерность и задокументировать его.
Какое бы основание ни применялось, у субъекта данных по-прежнему есть права, изложенные в статье 13 [2]: доступ, исправление, удаление, ограничение, переносимость, возражение и отзыв согласия.
Если основанием является согласие, отозвать его должно быть так же легко, как и дать.
Цитируемые источники: [1] Федеральный декрет-закон № 45 от 2021 года, статья 6 (FDL-45-2021 статья 6) [2] Федеральный декрет-закон № 45 от 2021 года, статья 13 (FDL-45-2021 статья 13)
Это общая юридическая информация, не консультация. Для совета по вашему делу обратитесь к лицензированному юристу в ОАЭ.