Πότε μπορώ να επεξεργάζομαι προσωπικά δεδομένα;

Έξι νομικές βάσεις, και η συγκατάθεση είναι μόνο μία από αυτές

Η επεξεργασία προσωπικών δεδομένων επιτρέπεται όταν ισχύει μία από τις έξι νομικές βάσεις του άρθρου 6 του GDPR. Η συγκατάθεση είναι η πιο γνωστή βάση, αλλά όχι η μόνη και στην πράξη συχνά όχι η πιο προφανής: μια επεξεργασία μπορεί επίσης να είναι νόμιμη επειδή είναι απαραίτητη για την εκτέλεση ενός συμβολαίου, επειδή υπάρχει νόμιμη υποχρέωση, για την προστασία ζωτικών συμφερόντων, για την εκπλήρωση ενός καθήκοντος δημοσίου συμφέροντος, ή επειδή ένα νόμιμο συμφέρον του οργανισμού είναι σημαντικότερο από το συμφέρον του υποκειμένου δεδομένων να μην επεξεργάζεται.

Σε ένα ηλεκτρονικό κατάστημα ή έναν πάροχο υπηρεσιών, συνήθως εμφανίζονται τρεις από αυτές τις βάσεις: το συμβόλαιο (ένας πελάτης παραγγέλνει κάτι και τα δεδομένα είναι απαραίτητα για να μπορέσει να παραδώσει), η νόμιμη υποχρέωση (ένα τιμολόγιο που πρέπει να φυλαχθεί σύμφωνα με τους φορολογικούς κανόνες), και το νόμιμο συμφέρον (για παράδειγμα, ασφάλεια του ιστότοπου ή ένα δελτίο ειδήσεων σε υπάρχοντες πελάτες). Η συγκατάθεση έρχεται στο προσκήνιο όταν καμία από τις άλλες βάσεις δεν ισχύει, όπως στο μάρκετινγκ σε άτομα που δεν είναι ακόμη πελάτες — ενώ για τη συγκατάθεση ισχύει ότι πρέπει να είναι συγκεκριμένη, ελεύθερη και αποδείξιμη.

Αυτό προβλέπεται στο άρθρο 6 του GDPR

Το άρθρο 6, παράγραφος 1, του GDPR απαριθμεί τις έξι βάσεις με τα γράμματα α έως στ· ποια βάση ταιριάζει σε μια συγκεκριμένη επεξεργασία προκύπτει από τη φύση της ίδιας της επεξεργασίας και όχι από μια επιλογή που έχει ήδη καθοριστεί προηγουμένως. Η Ελληνική Αρχή Προστασίας Δεδομένων παρέχει περαιτέρω καθοδήγηση στον ιστότοπό της σχετικά με την εφαρμογή αυτών των βάσεων στην πράξη.