IndiceIndice Risposta In qualità di azienda/organizzazione, è spesso necessario trattare dati personali per svolgere compiti legati alle attività aziendali. Il trattamento dei dati personali in questo contesto può non essere necessariamente giustificato da un obbligo giuridico o dall’esecuzione delle clausole di un contratto con una persona fisica. In questi casi, il trattamento dei dati personali può essere giustificato sulla base del legittimo interesse. La tua azienda/organizzazione deve informare le persone del trattamento al momento della raccolta dei dati. La tua azienda/organizzazione deve anche verificare che, perseguendo i propri legittimi interessi, i diritti e le libertà di tali persone non siano seriamente pregiudicate, altrimenti la tua azienda/organizzazione non potrà invocare il legittimo interesse come giustificazione per il trattamento dei dati e bisognerà trovare un’altra base giuridica. Esempio La tua azienda/organizzazione ha un interesse legittimo quando il trattamento avviene all’interno di una relazione con il cliente, quando si trattano dati personali per scopi di marketing diretto, per prevenire frodi o per garantire la sicurezza della rete e dei dati dei sistemi informatici dell’azienda. Riferimenti Articolo 6; Considerando 47, 48, 49 del GDPR Gruppo di lavoro ex articolo 29 - Parere 06/2014 sul concetto di interessi legittimi del responsabile del trattamento ai sensi dell'articolo 7 della direttiva 95/46/CE Example Your company/organisation has a legitimate interest when the processing takes place within a client relationship, when it processes personal data for direct marketing purposes, to prevent fraud or to ensure the network and information security of your IT systems. References Article 6 and Recitals (47), (48) and (49) of the GDPR Article 29 Working Party Opinion 06/2014 on the notion of legitimate interests of the data controller under Article 7 of Directive 95/46/EC
