Ko nozīmē frāze “pamatojoties uz leģitīmajām interesēm”?

Atbilde

Kā uzņēmumam/organizācijai jums bieži ir jāapstrādā personas dati, lai varētu veikt ar jūsu uzņēmējdarbību saistītus uzdevumus. Šajā kontekstā personas datu apstrādei vienmēr nav jābūt pamatotai ar juridisku pienākumu vai veiktai, lai izpildītu ar attiecīgo personu noslēgta līguma noteikumu. Šādos gadījumos, personas datu apstrādi var pamatot ar leģitīmām interesēm.

Jūsu uzņēmumam/organizācijai, veicot personas datu apstrādi, attiecīgās personas jāinformē par šo apstrādi.

Jūsu uzņēmumam/organizācijai arī jāpārbauda, vai, īstenojot savas leģitīmās intereses, būtiski neietekmē šo personu tiesības un brīvības. Pretējā gadījumā jūsu uzņēmums/organizācija nevar leģitīmās intereses izmantot kā datu apstrādes pamatojumu, un ir jāatrod cits juridiskais pamats.

Piemērs

Jūsu uzņēmumam/organizācijai ir leģitīmas intereses, ja apstrāde tiek veikta attiecībās ar klientu, kad tas apstrādā personas datus tiešās tirgvedības nolūkos, lai novērstu krāpšanu vai nodrošinātu jūsu informācijas tehnoloģiju sistēmu tīkla un informācijas drošību.

Atsauces

• 6. pants, 47., 48. un 49. apsvērums
• 29. panta darba grupas atzinums Nr. 06/2014 par personas datu apstrādātāja likumīgo interešu jēdzienu saskaņā ar Direktīvas 95/46/EK 7. pantu

Your company/organisation has a legitimate interest when the processing takes place within a client relationship, when it processes personal data for direct marketing purposes, to prevent fraud or to ensure the network and information security of your IT systems.

• Article 6 and Recitals (47), (48) and (49) of the GDPR
• Article 29 Working Party Opinion 06/2014 on the notion of legitimate interests of the data controller under Article 7 of Directive 95/46/EC