Ce înseamnă „temeiul unui interes legitim”?

Răspuns

În calitate de societate/organizație, aveți adesea nevoie să prelucrați date cu caracter personal pentru a îndeplini sarcini legate de activitățile dvs. de afaceri. Prelucrarea datelor cu caracter personal în acest context poate să nu fie neapărat justificată de o obligație legală sau de obligația de executare a termenelor unui contract cu o persoană fizică. Prin urmare, în astfel de cazuri prelucrarea datelor poate fi justificată pe „interese legitime”.

Societatea/organizația dvs. trebuie să informeze persoanele în cauză cu privire la prelucrare în momentul în care sunt colectate datele lor cu caracter personal.

De asemenea, societatea/organizația dvs. trebuie să se asigure că, urmărindu-și interesele legitime, nu afectează în mod grav drepturile și libertățile persoanelor fizice în cauză; în caz contrar, societatea/organizația dvs.nu se poate baza pe interese legitime ca justificare a prelucrării datelor și trebuie găsit un alt temei juridic.

Exemplu

Societatea/organizația dvs. are un interes legitim când prelucrarea are loc în cadrul relației cu un client, când prelucrează date cu caracter personal în scopuri de marketing direct, pentru a preveni frauda sau pentru a asigura securitatea rețelei și a informațiilor în sistemele dvs. informatice.

Referințe

• Articolul 6; motivele 47, 48, 49 din RGPD
• Avizul 06/2014 al Grupului de lucru al articolului 29 privind noțiunea de interese legitime ale operatorului de date în temeiul articolului 7 din Directiva 95/46/CE

Example

Your company/organisation has a legitimate interest when the processing takes place within a client relationship, when it processes personal data for direct marketing purposes, to prevent fraud or to ensure the network and information security of your IT systems.