EDPB: Smernice o zakonitem interesu
Evropski odbor za varstvo podatkov (EDPB) je na zadnjem plenarnem zasedanju sprejel Smernice o zakonitem interesu, ki so v javni obravnavi do 20. novembra 2024.
Novica je bila objavljena 9.10.2024
Smernice 1/2024 o obdelavi osebnih podatkov na osnovi člena 6(1)(f) GDPR analizirajo merila, ki jih morajo izpolnjevati upravljavci za zakonito obdelavo osebnih podatkov na podlagi zakonitega interesa. Upoštevajo tudi nedavno sodbo Sodišča EU o razlagi tega pravnega temelja (C-621/22, 4. oktober 2024).
Za uporabo zakonitega interesa kot pravno podlago, morajo biti kumulativno izpolnjeni trije pogoji:
Zasledovanje zakonitega interesa s strani upravljavca ali tretje osebe; za legitimne se lahko štejejo le tisti interesi, ki so zakoniti, jasno in natančno izraženi, resnični in prisotni. Takšni zakoniti interesi bi lahko na primer obstajali v situaciji, ko je posameznik stranka ali v službi upravljavca.
Potreba po obdelavi osebnih podatkov za namene uresničevanja zakonitega interesa; namreč, če obstajajo razumne, prav tako učinkovite, a manj vsiljive alternative za doseganje zasledovanih interesov, se obdelava morda ne šteje za potrebno. Potrebo po obdelavi je treba preučiti tudi z vidika minimizacije podatkov.
Interesi ali temeljne svoboščine in pravice posameznikov ne prevladajo nad zakonitim interesom(-i) upravljavca ali tretje osebe (tehtanje); upravljavec mora zagotoviti, da njegov zakoniti interes ne prevlada nad interesi ter temeljnimi pravicami in svoboščinami posameznika. Pri tem tehtanju mora upravljavec upoštevati interese posameznikov, vpliv obdelave na njihove pravice in njihova razumna pričakovanja ter obstoj dodatnih zaščitnih ukrepov, ki bi lahko omejili vpliv na posameznike.
Smernice pojasnjujejo tudi, kako je potrebno tehtanje zakonitosti interesa izvesti v praksi, vključno s številnimi posebnimi konteksti, kot so preprečevanje goljufij, neposredno trženje in varnost informacij. Dokument tudi pojasnjuje odnos med to pravno podlago in številnimi pravicami posameznikov v skladu z GDPR.
Smernice bodo v javni razpravi do 20. novembra 2024.
Smernice so dostopne tukaj
Vir: EDPB
Naslovna slika: Shutterstock
