Odpověď
Ano, ale pouze v některých případech. Pokud vaše společnosti/organizace osobní údaje shromáždila na základě oprávněného zájmu, smlouvy nebo životně důležitých zájmů, mohou být použity k jinému účelu, ale až po kontrole toho, zda je nový účel slučitelný s původním účelem.
Je třeba zvážit:
- spojení mezi původním účelem a novým/nadcházejícím účelem,
- kontext, v němž byly osobní údaje shromážděny (jaký je vztah mezi vaší společností/organizací a příslušnou fyzickou osobou?),
- typ a povaha osobních údajů (jsou citlivé?),
- možné důsledky zamýšleného dalšího zpracovávání (jaký dopad to bude mít na příslušnou fyzickou osobu?),
- existenci vhodných záruk (například šifrování nebo pseudonymizace).
Pokud vaše společnost/organizace chce osobní údaje využít ke statistice nebo vědeckému výzkumu, není třeba provádět test kompatibility.
Pokud vaše společnost/organizace osobní údaje shromažďuje na základě souhlasu nebo podle zákonného požadavku, není možné žádné další zpracovávání kromě toho, co je pokryto původním souhlasem nebo zákonnými ustanoveními. Další zpracovávání by vyžadovalo získání nového souhlasu nebo nového právního základu.
Příklady
Další zpracovávání je možné
Banka má s klientem smlouvu na poskytování bankovního účtu a osobní půjčky. Na konci prvního roku banka využije osobní údaje klienta ke kontrole, zda je způsobilý pro lepší typ půjčky a spoření. Banka klienta informuje. Banka může osobní údaje klienta zpracovávat znovu, protože nové účely jsou slučitelné s původními účely.
Další zpracovávání není možné
Tatáž banka chce na základě stejné smlouvy o bankovním účtu a osobní půjčce sdílet osobní údaje klienta s pojišťovacími společnostmi. Toto zpracovávání není dovoleno bez výslovného souhlasu klienta, protože účel není slučitelný s původním účelem, pro nějž byly údaje zpracovány.
Odkazy
Examples
Further processing is possible
A bank has a contract with a client to provide the client with a bank account and a personal loan. At the end of the first year the bank uses the client’s personal data to check whether they are eligible for a better type of loan and a savings scheme. It informs the client. The bank can process the data of the client again as the new purposes are compatible with the initial purposes.
Further processing isn’t possible
The same bank wants to share the client’s data with insurance firms, based on the same contract for a bank account and personal loan. That processing isn’t permitted without the explicit consent of the client as the purpose isn’t compatible with the original purpose for which the data was processed.