Odpowiedź
Tak, ale wyłącznie w określonych przypadkach. Jeśli Twoja firma/organizacja zebrała dane w oparciu o prawnie uzasadniony interes, umowę lub żywotne interesy, może wykorzystać te dane w innym celu, ale wyłącznie po sprawdzeniu, czy nowy cel jest zgodny z celem pierwotnym.
Należy rozważyć poniższe względy
- związek pomiędzy celem pierwotnym a nowym/przyszłym celem,
- kontekst, w którym dane zostały zebrane (jaki jest związek między Twoją firmą/organizacją a osobą, której dane dotyczą?),
- rodzaj i charakter danych (czy są to dane wrażliwe?),
- możliwe konsekwencje zamierzonej operacji dalszego przetwarzania (jaki będzie to miało wpływ na osobę, której dane dotyczą?),
- posiadanie odpowiednich zabezpieczeń (takich jak szyfrowanie lub pseudonimizacja danych).
Jeśli Twoja firma/organizacja wykorzystuje dane w celach statystycznych lub dla celów badań naukowych, nie musi przeprowadzać badania zgodności.
Jeśli Twoja firma/organizacja zebrała dane na podstawie udzielonej zgody lub w ramach obowiązku prawnego, nie jest możliwe dalsze przetwarzanie w zakresie przekraczającym pierwotną zgodę lub przepisy prawa. Dalsze przetwarzanie wymaga uzyskania nowej zgody lub określenia nowej podstawy prawnej.
Przykłady
Dalsze przetwarzanie jest możliwe
Bank zawarł umowę z klientem, której przedmiotem jest uruchomienie rachunku bankowego i kredytu konsumenckiego. Na koniec pierwszego roku bank używa danych osobowych klienta, aby sprawdzić, czy jest uprawniony do pożyczki na lepszych warunkach oraz do lokaty oszczędnościowej. Przekazuje informacje klientowi. Bank może przetwarzać dane klienta ponownie, gdyż nowe cele są zgodne z celami pierwotnymi.
Dalsze przetwarzanie nie jest możliwe
Ten sam bank chce udostępnić dane klienta firmom ubezpieczeniowym na podstawie tej samej umowy o uruchomienie rachunku bankowego i kredytu konsumenckiego. Ta operacja przetwarzania nie jest dozwolona bez wyraźnej zgody klienta, gdyż cel nie jest zgodny z pierwotnym celem przetwarzania tych danych.
Odnośniki
Examples
Further processing is possible
A bank has a contract with a client to provide the client with a bank account and a personal loan. At the end of the first year the bank uses the client’s personal data to check whether they are eligible for a better type of loan and a savings scheme. It informs the client. The bank can process the data of the client again as the new purposes are compatible with the initial purposes.
Further processing isn’t possible
The same bank wants to share the client’s data with insurance firms, based on the same contract for a bank account and personal loan. That processing isn’t permitted without the explicit consent of the client as the purpose isn’t compatible with the original purpose for which the data was processed.