Odpowiedź
Firma/organizacja często przetwarza dane osobowe, aby realizować zadania związane ze swoją działalnością gospodarczą. Przetwarzanie danych osobowych w tym kontekście niekoniecznie jest uzasadnione wymogami prawnymi lub wykonywaniem zobowiązań umownych wobec osoby, której dane dotyczą. W takich sytuacjach przetwarzanie danych może być uzasadnione w oparciu o „prawnie uzasadniony interes”.
Twoja firma/organizacja musi poinformować osoby, których dane dotyczą, o przetwarzaniu tych danych w momencie ich zbierania.
Twoja firma/organizacja musi także upewnić się, że dbając o swój uzasadniony interes, nie wpływa w poważny sposób na prawa i wolności osób, których dane dotyczą, gdyż wówczas nie może powołać się na swój uzasadniony interes i musi przedstawić inne podstawy prawne.
Przykład
Twoja firma/organizacja ma prawnie uzasadniony interes, jeśli przetwarzanie danych odbywa się w ramach relacji z klientem, a także gdy dane osobowe przetwarzane są do celów marketingu bezpośredniego, w celu zapobieżenia oszustwu lub zapewnienia bezpieczeństwa sieci i informacji w ramach systemów informatycznych w Twojej firmie.