Odgovor
Da, ali samo u nekim slučajevima. Ako je vaše društvo/organizacija prikupilo podatke na temelju legitimnog interesa, ugovora ili životno važnih interesa, može ih se upotrebljavati u drugu svrhu, ali samo nakon provjere je li nova svrha u skladu s izvornom svrhom.
Treba razmotriti sljedeće točke :
- poveznicu između izvorne svrhe i nove/predstojeće svrhe;
- kontekst u kojemu su podaci prikupljani (u kakvom su odnosu vaše društvo/organizacija i pojedinac?);
- vrstu i prirodu podataka (jesu li osjetljivi?);
- moguće posljedice planirane daljnje obrade (kako će utjecati na pojedinca?);
- postojanje primjerenih zaštitnih mjera (poput enkripcije ili pseudonimizacije).
Ako vaše društvo/organizacija podatke želi upotrebljavati za statistiku ili znanstveno istraživanje, nije nužno provođenje testa usklađenosti.
Ako je vaše društvo/organizacija prikupljalo podatke na temelju privole ili pridržavajući se zakonskog zahtjeva, nije moguća daljnja obrada izvan područja obuhvaćenih izvornom privolom ili zakonskom odredbom. Daljnja obrada zahtijevala bi dobivanje nove privole ili novi pravni temelj.
Primjeri
Moguća je dodatna obrada
Banka s klijentom ima ugovor kojime će klijentu otvoriti bankovni račun i dati mu osobni kredit. Na kraju prve godine banka upotrebljava klijentove osobne podatke kako bi provjerila zadovoljava li uvjete za bolju vrstu kreditnog programa i programa uštede. O tome obavještava klijenta. Banka može ponovno obrađivati podatke klijenta jer su nove svrhe kompatibilne s početnim svrhama.
Dodatna obrada nije moguća
Ta ista banka želi podijeliti klijentove podatke s osiguravajućim društvima, na temelju istog ugovora za bankovni račun i osobni kredit. Takva obrada nije dozvoljena bez izričite privole klijenta jer svrha nije u skladu s izvornom svrhom u koju su podaci obrađeni.
Upućivanja
Examples
Further processing is possible
A bank has a contract with a client to provide the client with a bank account and a personal loan. At the end of the first year the bank uses the client’s personal data to check whether they are eligible for a better type of loan and a savings scheme. It informs the client. The bank can process the data of the client again as the new purposes are compatible with the initial purposes.
Further processing isn’t possible
The same bank wants to share the client’s data with insurance firms, based on the same contract for a bank account and personal loan. That processing isn’t permitted without the explicit consent of the client as the purpose isn’t compatible with the original purpose for which the data was processed.