Vastus
Jah, aga ainult teatud juhtudel. Kui Te kogusite andmeid õigustatud huvi, lepingu või eluliste huvide alusel, siis saate neid kasutada ka teisel eesmärgil, kuid enne peate kontrollima, kas uus eesmärk on kooskõlas algse eesmärgiga.
Selleks peaks võtma arvesse
- seoseid algse ja uue kavandatava töötlemise eesmärgi vahel;
- isikuandmete kogumise konteksti (mis suhted on üksikisiku ja Teie ettevõtte või organisatsiooni vahel);
- isikuandmete laadi (kas need on tundlikud andmed);
- kavandatava edasise töötlemise võimalikke tagajärgi (kuidas see mõjutab üksikisikut);
- asjakohaste kaitsemeetmete (nt krüpteerimise või pseudonümiseerimise) olemasolu.
Kooskõla ei ole vaja kontrollida juhul, kui Te soovite andmeid kasutada teadusuuringute või statistilisel eesmärgil.
Kui Te kogusite andmeid nõusoleku alusel või kui see põhineb õigusnõudel, siis ei saa neid edasi töödelda muudel kui algse nõusoleku või õigusnõuetega hõlmatud eesmärkidel. Edasi töötlemiseks tuleks saada uus nõusolek või viia see läbi uuel õiguslikul alusel.
Näited
Edasine töötlemine on võimalik
Pangal on kliendiga leping talle pangakonto avamise ja isikliku laenu andmise kohta. Esimese aasta lõpus kasutab pank kliendi isikuandmeid, et teha kindlaks, kas ta sobib paremat liiki laenu ja säästukava jaoks. Pank teavitab sellest klienti. Pank saab kliendi andmeid uuesti töödelda, sest uued eesmärgid on kooskõlas algsetega.
Edasine töötlemine ei ole võimalik
Pank tahab sama pangakonto ja isikliku laenu lepingu alusel jagada kliendi andmeid kindlustusfirmadega. Selline töötlemine on lubatav ainult kliendi selgesõnalisel nõusolekul, sest see eesmärk ei ole kooskõlas andmete töötlemise algsete eesmärkidega.
Viited
Examples
Further processing is possible
A bank has a contract with a client to provide the client with a bank account and a personal loan. At the end of the first year the bank uses the client’s personal data to check whether they are eligible for a better type of loan and a savings scheme. It informs the client. The bank can process the data of the client again as the new purposes are compatible with the initial purposes.
Further processing isn’t possible
The same bank wants to share the client’s data with insurance firms, based on the same contract for a bank account and personal loan. That processing isn’t permitted without the explicit consent of the client as the purpose isn’t compatible with the original purpose for which the data was processed.