RGPD nu se aplică în cazul în care:
- datele se referă la o persoană decedată
- datele se referă la o persoană juridică
- procesarea datelor este realizată de o persoană care acționează în scopuri aflate în afara activității sale comerciale sau profesionale
Prelucrarea poate sa aiba loc in baza unui contract ( contract de munca, spre exemplu ), in baza unui interes legitim ( spre exemplu, montarea unor camere CCTV , de catre Asociatiile de proprietari ), sau in vederea indepliniri unei obligatii legale ( spre exemplu, emiterea unor chitante/ facturi ).
Prelucrarea datelor cu caracter personal se poate realiza in mod legal numai daca se bazeaza pe unul dintre temeiurile juridice prevazute la art. 6 alin. (1) din Regulament, respectiv:
consimtamantul persoanei vizate; prelucrarea este necesara pentru incheierea sau executarea unui contract;
prelucrarea este necesara pentru indeplinirea unei obligatii legale;
prelucrare este necesara pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice;
prelucrare este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau care rezulta din exercitarea autoritatii publice cu care este investit operatorul;
prelucrare este necesara in scopul intereselor legitime urmarite de operator sau de o parte terta, cu exceptia cazului in care prevaleaza interesele sau drepturile si libertatile fundamentale ale persoanei vizate.