Отговор
- Да, но само в някои случаи. Ако Вашето дружество/организация е събрало/-а данни въз основа на законен интерес, договор или жизненоважни интереси, можете да ги използвате за друга цел, но само след като проверите дали новата цел е съвместима с първоначалната цел.
Трябва да се обърне внимание на следното:
- връзката между първоначалната цел и новата/бъдещата цел;
- контекста, в който са събрани данните (каква е връзката между Вашето дружество/организация и физическото лице);
- вида и естеството на данните (чувствителни ли са);
- възможните последици от планираната по-нататъшна обработка (как ще се отрази на физическото лице?);
- наличието на подходящи предпазни мерки (като криптиране или псевдонимизиране).
Ако Вашето дружество/организация иска да използвате данните за статистика или за научни изследвания, не е необходимо да провеждате теста за съвместимост.
Ако Вашето дружество/организация е събрало данните въз основа на съгласие или законово изискване, не е възможно извършване на по-нататъшна обработка извън областите, обхванати от първоначалното съгласие или разпоредбата на закона. По-нататъшната обработка изисква ново съгласие или ново правно основание.
Примери
По-нататъшната обработка е възможна
Банка има договор с клиент да предостави на клиента банкова сметка и личен заем. В края на първата година банката използва личните данни на клиента, за да провери дали има право на по-добър тип заем и спестовна схема. Тя информира клиента. Банката може отново да обработва данните на клиента, тъй като новите цели са съвместими с първоначалните цели.
По-нататъшната обработка не е възможна
Същата банка иска да сподели данните на клиента със застрахователни компании въз основа на същия договор за банкова сметка и личен заем. Това обработване не е разрешено без изричното съгласие на клиента, тъй като целта не е съвместима с първоначалната цел, за която са обработени данните.
Позовавания
Examples
Further processing is possible
A bank has a contract with a client to provide the client with a bank account and a personal loan. At the end of the first year the bank uses the client’s personal data to check whether they are eligible for a better type of loan and a savings scheme. It informs the client. The bank can process the data of the client again as the new purposes are compatible with the initial purposes.
Further processing isn’t possible
The same bank wants to share the client’s data with insurance firms, based on the same contract for a bank account and personal loan. That processing isn’t permitted without the explicit consent of the client as the purpose isn’t compatible with the original purpose for which the data was processed.