Atbilde
Jā, taču tikai noteiktos gadījumos. Ja uzņēmums/organizācija datus savāc, pamatojoties uz leģitīmām interesēm, līgumu vai vitālām interesēm, var tos izmantot citos nolūkos, taču tikai pēc tam, kad ir pārbaudīts, vai jaunais nolūks ir saderīgs ar sākotnējo nolūku.
Ir jāņem vērā šādi aspekti:
- saikne starp sākotnējo nolūku un jauno/turpmāko nolūku;
- datu vākšanas konteksts (kādas ir attiecības starp jūsu uzņēmumu/organizāciju un attiecīgo personu?);
- datu veids un raksturs (vai tie ir sensitīvi?);
- paredzētās turpmākās apstrādes iespējamās sekas (kā tā ietekmēs attiecīgo personu?);
- atbilstošu garantiju esamība (piemēram, šifrēšana vai pseidonimizācija).
Ja jūsu uzņēmums/organizācija vēlas izmantot datus statistikas vai zinātniskās pētniecības nolūkos, nav jāveic saderības pārbaude.
Ja jūsu uzņēmums/organizācija datus ir savācis, pamatojoties uz piekrišanu vai likumā noteiktu prasību, turpmāka apstrāde, kas pārsniedz to, uz ko attiecas sākotnējā piekrišana vai attiecīgā likuma normas, nav iespējama. Lai veiktu turpmāku apstrādi, ir jāiegūst jauna piekrišana vai jauns juridiskais pamats.
Piemēri
Turpmāka apstrāde ir iespējama
Banka ir noslēgusi līgumu ar klientu, lai šim klientam nodrošinātu bankas kontu un piešķirtu privātu aizdevumu. Pirmā gada beigās banka izmanto klienta personas datus, lai pārbaudītu, vai viņš ir tiesīgs saņemt aizdevumu ar labākiem nosacījumiem un izmantot uzkrājumu shēmu. Banka par to informē klientu. Banka drīkst apstrādāt klienta datus atkārtoti, jo jaunie nolūki ir saderīgi ar sākotnējiem nolūkiem.
Turpmāka apstrāde nav iespējama
Tā pati banka vēlas klienta datus nodot apdrošināšanas sabiedrībām, pamatojoties uz to pašu līgumu par bankas konta izveidi un privāta aizdevuma piešķiršanu. Šāda apstrāde nav atļauta, ja netiek saņemta klienta nepārprotama piekrišana, jo šāds nolūks nav saderīgs ar sākotnējo nolūku, kas bija par iemeslu datu apstrādei.
Atsauces
Examples
Further processing is possible
A bank has a contract with a client to provide the client with a bank account and a personal loan. At the end of the first year the bank uses the client’s personal data to check whether they are eligible for a better type of loan and a savings scheme. It informs the client. The bank can process the data of the client again as the new purposes are compatible with the initial purposes.
Further processing isn’t possible
The same bank wants to share the client’s data with insurance firms, based on the same contract for a bank account and personal loan. That processing isn’t permitted without the explicit consent of the client as the purpose isn’t compatible with the original purpose for which the data was processed.