Законные интересы по GDPR: когда на них можно опираться и как это документировать

Статья 6(1)(f) допускает обработку, необходимую для законных интересов контролёра данных или третьей стороны, за исключением случаев, когда над этими интересами преобладают интересы или основные права и свободы физического лица, в частности если это лицо — ребёнок.

Трёхэтапный тест

• Цель: существует ли законный интерес? Он должен быть законным, чётко сформулированным и реальным, например предотвращение мошенничества, сетевая безопасность или прямой маркетинг для существующих клиентов.
• Необходимость: необходима ли обработка для этой цели, или её можно достичь с меньшим объёмом данных или менее инвазивным способом?
• Баланс интересов: преобладают ли интересы, права и разумные ожидания физического лица над Вашими? Учитывайте характер данных, то, как лицо ожидает их использования, и применяемые Вами меры защиты.

Задокументируйте это

Принцип подотчётности GDPR (ст. 5(2)) означает, что Вы должны быть в состоянии доказать, что провели тест. Достаточно краткой оценки законных интересов для каждой операции: интерес, почему обработка необходима, баланс интересов и меры защиты.

Информируйте людей и дайте им возможность возразить

В Вашем уведомлении о конфиденциальности должны быть указаны законные интересы, на которые Вы опираетесь (ст. 13(1)(d)). Физические лица имеют право возразить; в отношении прямого маркетинга возражение является безусловным, и обработка должна быть прекращена (ст. 21(2)–(3)).

Когда это основание не подходит

Наша оценка по GDPR выясняет, какие операции основаны на законных интересах, и формирует для каждой из них предварительно заполненный шаблон оценки.

• Государственные органы не могут опираться на это основание при выполнении своих задач.
• Файлы cookie и аналогичные средства отслеживания для аналитики или рекламы, как правило, требуют согласия в соответствии с правилами ePrivacy, независимо от правового основания по GDPR.
• Для специальных категорий данных помимо правового основания требуется условие по статье 9.