Кога мога да обработвам лични данни?

Шест правни основания, и съгласието е само едно от тях

Обработката на лични данни е допустима, когда се прилага едно от шестте правни основания по член 6 на РЕГЛАМЕНТ (ЕС) 2016/679. Съгласието е най-известното правно основание, но не е единственото и на практика често не е най-очевидното: обработката може да бъде законна също защото е необходима за изпълнението на договор, защото има законово задължение зад това, за защита на жизненоважни интереси, за изпълнението на задача от общественото значение, или защото оправданият интерес на организацията надвишава интереса на лицето да не бъде обработвано.

При онлайн магазин или услуговидител обикновено се появяват три от тези основания: договорът (клиент поръчва нещо, и данните са необходими, за да можете да доставите), законовото задължение (фактура, която трябва да се съхранява в съответствие с данъчните правила), и оправданият интерес (например сигурност на уебсайта, или информационен бюлетин към съществуващи клиенти). Съгласието влиза в действие, когато никое от другите основания не се прилага, както при маркетинг към хора, които все още не са клиенти — където за това съгласие е валидно, че трябва да бъде конкретно, дадено свободно и доказуемо.

Това е записано в член 6 на РЕГЛАМЕНТ (ЕС) 2016/679

Член 6, параграф 1 на РЕГЛАМЕНТ (ЕС) 2016/679 изброява шестте правни основания под букви a до f; кое основание е приложимо при конкретна обработка, произтича от характера на самата обработка и не от избор, който е вече фиксиран преди това. Органът по защита на данните предоставя допълнително насоки на своя уебсайт относно прилагането на тези основания на практика.