Odgovor
Da, vendar samo v nekaterih primerih. Če ste zbirali podatke na podlagi zakonitega interesa, pogodbe ali življenjskih interesov, jih lahko uporabite za druge namene, toda šele po tem, ko preverite, da je novi namen združljiv s prvotnim namenom.
Preučiti je treba:
- povezavo med prvotnim namenom in novim/prihodnjim namenom;
- okvir, v katerem so se podatki zbirali (kakšno je razmerje med vašim podjetjem in posameznikom?);
- vrsto in naravo podatkov (ali so občutljivi?);
- mogoče posledice nameravane nadaljnje obdelave (kako bo vplivala na posameznika?);
- obstoj ustreznih zaščitnih ukrepov (kot je šifriranje ali psevdonimizacija).
Preskus združljivosti ni potreben, če želite podatke uporabiti za statistične namene ali znanstvene raziskave.
Če ste podatke zbrali na podlagi privolitve ali zahteve, ki jo določa pravo, nadaljnja obdelava zunaj področij, za katera je bila dana prvotna privolitev ali za katera velja pravna določba, ni mogoča. Za takšno nadaljnjo obdelavo bi bilo treba pridobiti novo privolitev ali poiskati novo pravno podlago.
Primera
Nadaljnja obdelava je mogoča
Banka ima sklenjeno pogodbo s komitentom, na podlagi katere komitentu zagotavlja osebni račun in osebno posojilo. Ob koncu prvega leta banka uporabi osebne podatke komitenta, da preveri, ali je upravičen do ugodnejšega posojila in varčevalne sheme. O tem obvesti komitenta. Banka lahko ponovno obdela podatke o komitentu, saj so novi nameni združljivi s prvotnimi nameni.
Nadaljnja obdelava ni mogoča
Ista banka želi podatke o komitentu posredovati zavarovalnicam na podlagi iste pogodbe o zagotavljanju bančnega računa in osebnega posojila. Ta obdelava ni dovoljena brez izrecne privolitve komitenta, saj namen ni združljiv s prvotnim namenom, za katerega so se podatki obdelovali.
Reference
Examples
Further processing is possible
A bank has a contract with a client to provide the client with a bank account and a personal loan. At the end of the first year the bank uses the client’s personal data to check whether they are eligible for a better type of loan and a savings scheme. It informs the client. The bank can process the data of the client again as the new purposes are compatible with the initial purposes.
Further processing isn’t possible
The same bank wants to share the client’s data with insurance firms, based on the same contract for a bank account and personal loan. That processing isn’t permitted without the explicit consent of the client as the purpose isn’t compatible with the original purpose for which the data was processed.