Atsakymas
Taip, tačiau tik tam tikrais atvejais. Jeigu duomenis jūsų įmonė ar organizacija rinko vadovaudamasi teisėtu interesu, sutartimi ar gyvybiniais interesais, jie gali būti naudojami kitu tikslu, bet tik patikrinus, ar naujasis tikslas yra suderinamas su pradiniu tikslu.
Reikėtų atsižvelgti į šiuos aspektus:
- visas sąsajas tarp pradinio tikslo ir naujo ar numatomo tikslo;
- aplinkybes, kuriomis duomenys buvo surinkti (koks yra jūsų įmonės ar organizacijos ir fizinio asmens tarpusavio santykis?);
- duomenų rūšį ir pobūdį (ar jie yra neskelbtini?);
- numatomo tolesnio duomenų tvarkymo galimas pasekmes (koks poveikis asmeniui?);
- tinkamų apsaugos priemonių (kaip antai šifravimo ar pseudonimų suteikimo) buvimą.
Suderinamumo nereikia tikrinti, kai jūsų įmonė ar organizacija duomenis ketina naudoti statistikos arba mokslinių tyrimų tikslais.
Jeigu jūsų įmonė ar organizacija duomenis surinko remdamasi sutikimu arba teisiniu reikalavimu, toliau tvarkyti galima tik tuos duomenis, kuriems taikomas pradinis sutikimas arba įstatymo nuostatos. Tolesniam duomenų tvarkymui reikėtų naujo sutikimo arba naujo teisinio pagrindo.
Pavyzdžiai
Galima toliau tvarkyti duomenis
Bankas turi sudaręs sutartį su klientu, pagal kurią įsipareigoja jam atidaryti sąskaitą ir suteikti asmeninę paskolą. Besibaigiant pirmiesiems metams bankas pasinaudoja kliento asmens duomenimis, kad patikrintų, ar gali jam pasiūlyti geresnę paskolą arba taupymo programą, ir informuoja apie tai klientą. Bankas gali vėl tvarkyti kliento duomenis, nes naujieji tikslai yra suderinami su pradiniais tikslais.
Negalima toliau tvarkyti duomenų
Tas pats bankas nori pasidalyti kliento duomenimis su draudimo įmonėmis pagal tą pačią sutartį, pagal kurią buvo atidaryta banko sąskaita ir suteikta asmeninė paskola. Toks duomenų tvarkymas nėra leidžiamas, negavus kliento aiškaus sutikimo, nes duomenų tvarkymo tikslas nėra suderinamas su pradiniu tikslu, kuriuo duomenys buvo tvarkomi.
Nuorodos
Examples
Further processing is possible
A bank has a contract with a client to provide the client with a bank account and a personal loan. At the end of the first year the bank uses the client’s personal data to check whether they are eligible for a better type of loan and a savings scheme. It informs the client. The bank can process the data of the client again as the new purposes are compatible with the initial purposes.
Further processing isn’t possible
The same bank wants to share the client’s data with insurance firms, based on the same contract for a bank account and personal loan. That processing isn’t permitted without the explicit consent of the client as the purpose isn’t compatible with the original purpose for which the data was processed.