Mitä tarkoittaa 'oikeutettu etu'?

Vastaus

Yrityksen/organisaation on usein käsiteltävä henkilötietoja voidakseen suorittaa liiketoimintaan liittyviä tehtäviä. Henkilötietojen käsittelyä ei tässä yhteydessä voida välttämättä perustella lakisääteisellä velvoitteella tai yksilön kanssa tehdyn sopimuksen perusteella. Henkilötietojen käsittely voi tuolloin olla perusteltua 'oikeutetun edun' perusteella.

Yrityksesi/organisaatiosi on ilmoitettava yksilöille henkilötietojen käsittelystä niiden keruun yhteydessä.

Yrityksesi/organisaatiosi on lisäksi tarkistettava, että sen oikeutetun edun mukainen toiminnasta ei aiheudu vakavaa haittaa kyseisten yksilöiden oikeuksille ja vapauksille. Jos näin tapahtuu, yrityksesi/organisaatiosi ei voi käyttää tietojenkäsittelyn perusteena oikeutettua etua, vaan sen on löydettävä toinen oikeusperusta.

Esimerkki

Kyse on yrityksesi/organisaatiosi

oikeutetusta edusta, kun tietojenkäsittely tapahtuu asiakassuhteessa, kun se käsittelee tietoja suoramarkkinointitarkoituksissa, petoksen estämiseksi tai IT-järjestelmien verkon ja tietoturvan varmistamiseksi.

Viitteet

• Artikla 6; johdanto-osan kappaleet 47, 48, 49
• Artiklan 29 mukaisen työryhmän lausunto 06/2014 direktiivin 95/46/EY 7 artiklan mukaisesta rekisterinpitäjän oikeutettujen etujen käsitteestä

Your company/organisation has a legitimate interest when the processing takes place within a client relationship, when it processes personal data for direct marketing purposes, to prevent fraud or to ensure the network and information security of your IT systems.

• Article 6 and Recitals (47), (48) and (49) of the GDPR
• Article 29 Working Party Opinion 06/2014 on the notion of legitimate interests of the data controller under Article 7 of Directive 95/46/EC