Page contents Page contents Odgovor Kao društvo/organizacija, često trebate obrađivati osobne podatke kako biste provodili zadaće povezane s vašim poslovnim aktivnostima. Obrada osobnih podataka u tom kontekstu ne mora nužno biti opravdana pravnom obvezom ili provedbom uvjeta ugovora s pojedincem. U takvim slučajevima se može pozvati na „legitimne interese” kao na opravdanje za obradu osobnih podataka. Vaše društvo/organizacija mora obavijestiti pojedince o obradi kada prikuplja njihove osobne podatke. Vaše društvo/organizacija također mora provjeriti da ostvarivanjem svojih legitimnih interesa ne utječe ozbiljno na prava i slobode tih pojedinaca. U suprotnom, vaše društvo/organizacija se ne može oslanjati na svoje legitimne interese kao na opravdanje za obradu podataka te mora pronaći drugi pravni temelj. Primjer Vaše društvo/organizacija ima legitimni interes kad do obrade dođe unutar odnosa s klijentom, kad osobne podatke obrađuje u svrhe izravnog marketinga, da bi se spriječila prijevaru ili osigurala mrežna i informacijska sigurnost svojih IT sustava. Upućivanja Članak 6. i uvodne izjave (47), (48) i (49) OUZP-a Mišljenje 06/2014 Radne skupine iz članka 29. o pojmu legitimnih interesa voditelja obrade u skladu s člankom 7. Direktive 95/46/EZ Example Your company/organisation has a legitimate interest when the processing takes place within a client relationship, when it processes personal data for direct marketing purposes, to prevent fraud or to ensure the network and information security of your IT systems. References Article 6 and Recitals (47), (48) and (49) of the GDPR Article 29 Working Party Opinion 06/2014 on the notion of legitimate interests of the data controller under Article 7 of Directive 95/46/EC