GDPR: Când nu ar trebui folosit interesul legitim pentru prelucrarea datelor

GDPR oferă o soluție foarte avantajoasă firmelor care vor să prelucreze date personale pentru ele și pentru atingerea scopurilor lor. E vorba de recurgerea la interesul legitim, ca temei de prelucrare al datelor personale. Totuși, acest lucru nu este recomandat în orice situația în care sunt prelucrate date personale.

În acest sens, Autoritatea britanică cu atribuții în domeniul datelor oferă o serie de exemple - într-un ghid referitor la interesul legitim - cu privire la cazurile când nu trebuie să se facă prelucrarea de date personale în baza interesului legitim.

Primele astfel de situații apar când devine clar că nu pot fi respectate condițiile care trebuie îndeplinite pentru ca recurgerea la interes legitim să fie justificată:

• prelucrarea nu este în conformitate cu standarde legale, etice sau sectoriale;
• nu există un obiectiv stabilit și prelucrarea se face pentru a avea date, în caz de nevoie (într-o astfel de situație, nu există nici măcar un interes legitim identificat);
• scopul pentru care se prelucrează poate fi atins și fără utilizarea datelor personale (aici, se poate vorbi de faptul că nu există o proporționalitate între interes și măsura prelucrării datelor);
• datele vor fi folosite în modalități la care oamenii nu se așteaptă (cu excepția cazurilor cân acest lucru este justificat obiectiv);
• există riscul ca prelucrarea de date să aibă un impact foarte puternic asupra persoanei vizate de prelucrare (cu excepția cazurilor când există motive serioase de prelucrare, chiar și așa);
• există un alt temei mai potrivit.

De asemenea, există motive când recurgerea la interesul legitim nu este justificată, din cauza unor chestiuni care țin mai mult de operatorul care prelucrează datele. De exemplu, poate fi vorba de faptul că o firmă nu vrea să își asume responsabilități așa mari cum necesită prelucrarea în baza interesului legitim. Sau ar putea fi vorba de faptul că există dubii cu privire la echilibrul între interesele persoanei vizate și cele ale firmei. Sau prelucrarea ar putea să expună firma la publicitate negativă.

Interesul legitim de a prelucra date personale este o campanie de informare avocatnet.ro, care oferă informații practice despre acest temei de prelucrare a datelor personale (conținut în Regulamentul general privind protecția datelor). Campania vizează explicarea detaliată a conținutului acestei justificări de prelucrare a datelor personale, precum și exemple concrete cu privire la cazuri când interesul legitim primează față de drepturile persoanelor vizate de prelucrarea datelor. Toate articolele din serie pot fi citite aici.