Õigustatud huvi isikuandmete kaitse üldmääruse alusel: millal saate sellele tugineda ja kuidas seda dokumenteerida

Art 6 lg 1 p f lubab töötlemist, mis on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, eriti juhul, kui andmesubjekt on laps.

Kolmeosaline test

• Eesmärk: kas on olemas õigustatud huvi? See peab olema õiguspärane, selgelt väljendatud ja tegelik, näiteks pettuste ennetamine, võrgu turvalisus või otseturundus olemasolevatele klientidele.
• Vajalikkus: kas töötlemine on selle eesmärgi jaoks vajalik või saaksite selle saavutada vähemate andmetega või vähem sekkuval viisil?
• Kaalumine: kas isiku huvid, õigused ja mõistlikud ootused kaaluvad üles Teie huvid? Arvestage andmete olemust, seda, kuidas isik eeldaks nende kasutamist, ja Teie rakendatavaid kaitsemeetmeid.

Pange see kirja

Isikuandmete kaitse üldmääruse vastutuse põhimõte (art 5 lg 2) tähendab, et peate suutma tõendada, et tegite testi. Piisab lühikesest õigustatud huvi hindamisest iga tegevuse kohta: huvi, miks töötlemine on vajalik, kaalumine ja kaitsemeetmed.

Teavitage inimesi ja laske neil esitada vastuväiteid

Teie privaatsusteade peab märkima õigustatud huvid, millele tuginete (art 13 lg 1 p d). Inimestel on õigus esitada vastuväiteid; otseturunduse puhul on vastuväide absoluutne ja töötlemine tuleb lõpetada (art 21 lg 2–3).

Millal see ei sobi

Meie isikuandmete kaitse üldmääruse hindamine küsib, millised tegevused tuginevad õigustatud huvile, ja koostab igaühe kohta eeltäidetud hindamisvormi.

• Avaliku sektori asutused ei saa oma ülesannete täitmisel sellele tugineda.
• Analüütika või reklaami eesmärgil kasutatavad küpsised ja sarnased jälgimisvahendid nõuavad e-privaatsuse eeskirjade kohaselt üldjuhul nõusolekut, olenemata isikuandmete kaitse üldmääruse kohasest õiguslikust alusest.
• Isikuandmete eriliigid vajavad lisaks õiguslikule alusele ka artikli 9 kohast tingimust.