HmbBfDI с инструмент за организации и компании за документиране на правно основание
Комисарят по защита на данните и свобода на информацията в Хамбург (HmbBfDI) публикува подробен въпросник за определяне на легитимен интерес. Документът пред лага множество примери и насоки и може да служи като ръководство за публични органи, компании и организации.
Въпросникът помага на отговорните лица да проучат и документират точно какъв е техният интерес към обработването на данни и дали правата и интересите на субекта на данните са взети предвид адекватно. Той насочва потребителите стъпка по стъпка през най-важните контролни точки:
- Определяне на легитимен интерес: Какви цели се преследват с обработването на данни и допустими ли са те от правна гледна точка?
- Необходимост: Необходимо ли е обработването и събират ли се само необходими данни?
- Балансиране на интересите: Достатъчно ли са разгледани и защитени правата и интересите на засегнатите лица?
- Документация и съответствие: Как се документира одитът и как се актуализира редовно?
Публикувани са въпросник за оценка на легитимните интереси на немски език и въпросник за оценка на легитимните интереси на английски език.
Легитимният интерес съгласно член 6, пар. 1, б. „е“ от GDPR (Общ регламент относно защитата на данните) е едно от шестте правни основания за законосъобразното обработване на лични данни, пише HmbBfDI.
Надзорният орган подчертава, че то не трябва да се избира за случаи, в които биха могли да се прилагат други правни основания за обработване на лични данни, нито трябва да се прилага само защото изглежда по-малко рестриктивно от други правни основания. Въпреки че GDPR съдържа примери за легитимни интереси, няма изчерпателен списък и администраторите са задължени винаги внимателно да проверяват и документират във всеки конкретен случай дали условията за легитимен интерес са изпълнени.
За да се основава обработването на данни на легитимен интерес, трябва да бъдат кумулативно изпълнени три условия:
- Трябва да има легитимен интерес.
- Обработването на лични данни трябва да е необходимо за преследването на този интерес.
- Интересите или основните права и свободи на субекта на данните не трябва да надвишават този интерес.
Въпросникът се основава на „Насоки 1/2024 относно обработването на лични данни въз основа на член 6(1)(е) от GDPR“ на EDPB и следва неговите препоръки за съвместимо със защитата на данните прилагане на легитимния интерес като правно основание.
Той е насочен по-специално към практикуващи специалисти, които редовно се сблъскват с предизвикателството в ежедневната си работа да основават допустимостта на обработването на данни на това правно основание преди да започнат съответните операции по обработване.
Балансирането на интересите следва да се извършва обективно, като се вземат предвид както собствените интереси, така и тези на трети страни, както и интересите на субектите на данни. Ако има съмнения или ако интересите на субектите на данни могат да надделеят, техническите и организационните мерки следва да бъдат преразгледани и да се гарантира последователното прилагане на принципите на GDPR.
Не винаги е необходимо да се отговаря подробно и до най-малките детайли на всички въпроси в това ръководство. По-скоро това винаги зависи от спецификата на конкретния случай. В зависимост от сложността и чувствителността на обработката на данни може да е полезно да се разгледат по-подробно отделни аспекти или да се консултират допълнителни източници.
С това ръководство се стремим да създадем прозрачност и да засилим проследимостта на вземането на решения – както за администраторите, така и за надзорните органи по защита на данните. Публикацията е предназначена да допринесе за изясняване на правната рамка и да подпомогне практическото прилагане на легитимния интерес, казват от HmbBfDI.