Odgovor
Kao društvo/organizacija, često trebate obrađivati osobne podatke kako biste provodili zadaće povezane s vašim poslovnim aktivnostima. Obrada osobnih podataka u tom kontekstu ne mora nužno biti opravdana pravnom obvezom ili provedbom uvjeta ugovora s pojedincem. U takvim slučajevima se može pozvati na „legitimne interese” kao na opravdanje za obradu osobnih podataka.
Vaše društvo/organizacija mora obavijestiti pojedince o obradi kada prikuplja njihove osobne podatke.
Vaše društvo/organizacija također mora provjeriti da ostvarivanjem svojih legitimnih interesa ne utječe ozbiljno na prava i slobode tih pojedinaca. U suprotnom, vaše društvo/organizacija se ne može oslanjati na svoje legitimne interese kao na opravdanje za obradu podataka te mora pronaći drugi pravni temelj.
Primjer
Vaše društvo/organizacija ima legitimni interes kad do obrade dođe unutar odnosa s klijentom, kad osobne podatke obrađuje u svrhe izravnog marketinga, da bi se spriječila prijevaru ili osigurala mrežna i informacijska sigurnost svojih IT sustava.