Page contents Page contents Vastaus Yrityksen/organisaation on usein käsiteltävä henkilötietoja voidakseen suorittaa liiketoimintaan liittyviä tehtäviä. Henkilötietojen käsittelyä ei tässä yhteydessä voida välttämättä perustella lakisääteisellä velvoitteella tai yksilön kanssa tehdyn sopimuksen perusteella. Henkilötietojen käsittely voi tuolloin olla perusteltua 'oikeutetun edun' perusteella. Yrityksesi/organisaatiosi on ilmoitettava yksilöille henkilötietojen käsittelystä niiden keruun yhteydessä. Yrityksesi/organisaatiosi on lisäksi tarkistettava, että sen oikeutetun edun mukainen toiminnasta ei aiheudu vakavaa haittaa kyseisten yksilöiden oikeuksille ja vapauksille. Jos näin tapahtuu, yrityksesi/organisaatiosi ei voi käyttää tietojenkäsittelyn perusteena oikeutettua etua, vaan sen on löydettävä toinen oikeusperusta. Esimerkki Kyse on yrityksesi/organisaatiosi oikeutetusta edusta, kun tietojenkäsittely tapahtuu asiakassuhteessa, kun se käsittelee tietoja suoramarkkinointitarkoituksissa, petoksen estämiseksi tai IT-järjestelmien verkon ja tietoturvan varmistamiseksi. Viitteet Artikla 6; johdanto-osan kappaleet 47, 48, 49 Artiklan 29 mukaisen työryhmän lausunto 06/2014 direktiivin 95/46/EY 7 artiklan mukaisesta rekisterinpitäjän oikeutettujen etujen käsitteestä Example Your company/organisation has a legitimate interest when the processing takes place within a client relationship, when it processes personal data for direct marketing purposes, to prevent fraud or to ensure the network and information security of your IT systems. References Article 6 and Recitals (47), (48) and (49) of the GDPR Article 29 Working Party Opinion 06/2014 on the notion of legitimate interests of the data controller under Article 7 of Directive 95/46/EC
