Mi számít „jogos érdeknek”?

Válasz

Vállalkozásként vagy szervezetként gyakran szüksége lehet személyes adatok kezelésére az üzleti tevékenységéhez kapcsolódó feladatok elvégzéséhez. Megtörténhet, hogy a személyes adatok ennek keretében történő kezelését nem indokolja jogi kötelem vagy egy személlyel kötött szerződés feltételeinek végrehajtása. Ilyen esetben a személyes adatok kezelése indokolt lehet a „jogos érdekre” való hivatkozással.

Vállalkozásának/szervezetének az érintetteket már a személyes adatok gyűjtésének időpontjában tájékoztatnia kell az adatkezelésről.

Vállalkozásának/szervezetének ellenőriznie kell azt is, hogy jogos érdekeinek szem előtt tartása során nem sérti-e súlyosan az érintettek jogait és szabadságait, ellenkező esetben ugyanis nem hivatkozhat vállalkozása jogos érdekeire az adatkezelés során, és egyéb jogalapot kell találnia.

Példa

Jogos érdekről beszélünk, ha az adatkezelés az ügyfélkapcsolat keretén belül történik, például ha a személyes adatokat közvetlen üzletszerzési célból, csalás megelőzésére vagy a saját IT-rendszerei hálózati és információs biztonságának biztosítása érdekében kezeli.

Hivatkozások

• Az általános adatvédelmi rendelet 6. cikke, valamint (47), (48), (49) preambulumbekezdése
• A 29. cikk alapján létrehozott munkacsoport 06/2014 véleménye az adatkezelő 95/46/EK irányelv 7. cikke szerinti jogszerű érdekeinek fogalmáról

Example

Your company/organisation has a legitimate interest when the processing takes place within a client relationship, when it processes personal data for direct marketing purposes, to prevent fraud or to ensure the network and information security of your IT systems.