Odpoveď
Áno, ale len v niektorých prípadoch. Ak vaša spoločnosť /organizácia zozbierala údaje na základe oprávneného záujmu, zmluvy alebo životne dôležitých záujmov, možno ich použiť na iný účel, no najskôr treba overiť, či je nový účel zlučiteľný s pôvodným účelom.
Treba prihliadať na nasledujúce body:
- prepojenie medzi pôvodným účelom a novým/plánovaným účelom;
- kontext, v ktorom sa údaje zbierajú (aký je vzťah medzi vašou spoločnosťou alebo organizáciou a jednotlivcom?);
- typ a povahu údajov (sú citlivé?);
- možné dôsledky plánovaného ďalšieho spracovania (aký vplyv to bude mať na jednotlivca?);
- existenciu vhodných ochranných opatrení (ako je šifrovanie alebo pseudonymizácia).
Ak chce vaša spoločnosť /organizácia použiť údaje v štatistike alebo vedeckom výskume, nie je potrebné vykonať skúšku zlučiteľnosti.
Ak vaša spoločnosť /organizácia zozbierala údaje na základe súhlasu alebo v dôsledku zákonnej požiadavky, nie je možné žiadne ďalšie spracovanie nad rámec toho, čoho sa týka pôvodný súhlas alebo zákonné ustanovenie. Ďalšie spracovanie by si vyžadovalo nový súhlas alebo nový právny základ.
Príklady
Ďalšie spracovanie je možné
Banka má zmluvu s klientom o poskytnutí bankového účtu a osobného úveru klientovi. Na konci prvého roka banka použije osobné údaje klienta, aby overila, či je oprávnený na lepší typ úveru a program sporenia. Informuje klienta. Banka môže opakovane spracovať údaje klienta, pretože nový účel je zlučiteľný s pôvodnými účelmi.
Ďalšie spracovanie nie je možné
Tá istá banka chce poskytnúť údaje klienta poisťovniam na základe rovnakej zmluvy o bankovom účte a osobnom úvere. Toto spracovanie nie je povolené bez výslovného súhlasu klienta, pretože daný účel nie je zlučiteľný s pôvodným účelom, na ktorý sa údaje spracovali.
Odkazy
Examples
Further processing is possible
A bank has a contract with a client to provide the client with a bank account and a personal loan. At the end of the first year the bank uses the client’s personal data to check whether they are eligible for a better type of loan and a savings scheme. It informs the client. The bank can process the data of the client again as the new purposes are compatible with the initial purposes.
Further processing isn’t possible
The same bank wants to share the client’s data with insurance firms, based on the same contract for a bank account and personal loan. That processing isn’t permitted without the explicit consent of the client as the purpose isn’t compatible with the original purpose for which the data was processed.