Co znaczą „podstawy dla prawnie uzasadnionego interesu”?

Odpowiedź

Firma/organizacja często przetwarza dane osobowe, aby realizować zadania związane ze swoją działalnością gospodarczą. Przetwarzanie danych osobowych w tym kontekście niekoniecznie jest uzasadnione wymogami prawnymi lub wykonywaniem zobowiązań umownych wobec osoby, której dane dotyczą. W takich sytuacjach przetwarzanie danych może być uzasadnione w oparciu o „prawnie uzasadniony interes”.

Twoja firma/organizacja musi poinformować osoby, których dane dotyczą, o przetwarzaniu tych danych w momencie ich zbierania.

Twoja firma/organizacja musi także upewnić się, że dbając o swój uzasadniony interes, nie wpływa w poważny sposób na prawa i wolności osób, których dane dotyczą, gdyż wówczas nie może powołać się na swój uzasadniony interes i musi przedstawić inne podstawy prawne.

Przykład

Twoja firma/organizacja ma prawnie uzasadniony interes, jeśli przetwarzanie danych odbywa się w ramach relacji z klientem, a także gdy dane osobowe przetwarzane są do celów marketingu bezpośredniego, w celu zapobieżenia oszustwu lub zapewnienia bezpieczeństwa sieci i informacji w ramach systemów informatycznych w Twojej firmie.

Odnośniki

• art. 6 oraz motywy 47, 48 i 49 RODO
• Grupa Robocza Art. 29: Opinia 06/2014 w sprawie pojęcia uzasadnionych interesów administratora danych zawartego w art. 7 dyrektywy 95/46/WE

Example

Your company/organisation has a legitimate interest when the processing takes place within a client relationship, when it processes personal data for direct marketing purposes, to prevent fraud or to ensure the network and information security of your IT systems.