Απάντηση
Ναι, αλλά μόνο σε μερικές περιπτώσεις. Εάν η εταιρεία ή ο οργανισμός σας έχει συλλέξει δεδομένα με βάση έννομο συμφέρον, σύμβαση ή ζωτικά συμφέροντα, μπορεί να τα χρησιμοποιήσει για άλλον σκοπό αλλά μόνο αφού ελέγξει ότι ο νέος σκοπός είναι συμβατός με τον αρχικό σκοπό.
Στο πλαίσιο αυτό, πρέπει να λαμβάνονται υπόψη τα εξής:
- η σύνδεση μεταξύ του αρχικού και του νέου/μελλοντικού σκοπού·
- το πλαίσιο στο οποίο συλλέχθηκαν τα δεδομένα (ποια είναι η σχέση μεταξύ της εταιρείας ή του οργανισμού σας και του φυσικού προσώπου;)·
- το είδος και η φύση των δεδομένων (είναι ευαίσθητα;)·
- οι ενδεχόμενες συνέπειες της επιδιωκόμενης περαιτέρω επεξεργασίας (πώς θα επηρεάσει το άτομο;)·
- η ύπαρξη κατάλληλων εγγυήσεων (όπως η κρυπτογράφηση ή η ψευδωνυμοποίηση).
Εάν η εταιρεία ή ο οργανισμός σας θέλει να χρησιμοποιήσει τα δεδομένα για στατιστικούς σκοπούς ή για επιστημονική έρευνα, δεν απαιτείται έλεγχος συμβατότητας.
Εάν η εταιρεία ή ο οργανισμός σας έχει συλλέξει τα δεδομένα βάσει συγκατάθεσης ή σύμφωνα με νομική υποχρέωση, δεν είναι δυνατή περαιτέρω επεξεργασία πέραν των σκοπών που καλύπτονται από την αρχική συγκατάθεση ή τις διατάξεις της νομοθεσίας. Τυχόν περαιτέρω επεξεργασία απαιτεί τη λήψη νέας συγκατάθεσης ή νέα νομική βάση.
Παραδείγματα
Η περαιτέρω επεξεργασία είναι δυνατή
Μια τράπεζα έχει σύμβαση με έναν πελάτη για να του παρέχει τραπεζικό λογαριασμό και προσωπικό δάνειο. Στο τέλος του πρώτου έτους η τράπεζα χρησιμοποιεί τα δεδομένα προσωπικού χαρακτήρα του πελάτη για να ελέγξει εάν είναι επιλέξιμος για καλύτερο είδος δανείου και πρόγραμμα αποταμίευσης. Ενημερώνει σχετικά τον πελάτη. Η τράπεζα μπορεί να επεξεργαστεί τα δεδομένα του πελάτη ξανά καθώς οι νέοι σκοποί είναι συμβατοί με τους αρχικούς.
Η περαιτέρω επεξεργασία δεν είναι δυνατή
Η ίδια τράπεζα επιθυμεί να κοινοποιήσει τα δεδομένα του πελάτη σε ασφαλιστικές εταιρείες, με βάση την ίδια σύμβαση για τραπεζικό λογαριασμό και προσωπικό δάνειο. Αυτή η επεξεργασία δεν επιτρέπεται χωρίς τη ρητή συγκατάθεση του πελάτη, καθώς ο σκοπός δεν είναι συμβατός με τον αρχικό σκοπό επεξεργασίας των δεδομένων.
Παραπομπές
Examples
Further processing is possible
A bank has a contract with a client to provide the client with a bank account and a personal loan. At the end of the first year the bank uses the client’s personal data to check whether they are eligible for a better type of loan and a savings scheme. It informs the client. The bank can process the data of the client again as the new purposes are compatible with the initial purposes.
Further processing isn’t possible
The same bank wants to share the client’s data with insurance firms, based on the same contract for a bank account and personal loan. That processing isn’t permitted without the explicit consent of the client as the purpose isn’t compatible with the original purpose for which the data was processed.