Millal saan isikuandmeid töödelda?

Kuus alust, ja nõusolek on neist ainult üks

Isikuandmeid võib töödelda juhul, kui kehtib üks kuuest alusest GDPR artiklist 6. Nõusolek on kõige tuntum alus, kuid mitte ainuke ja praktikas sageli mitte kõige ilmsem: töötlemine võib olla õiguspärane ka juhul, kui see on vajalik lepingu täitmiseks, kui sellel on seaduslik kohustus, et kaitsta elutähtsat huvi, et täita avalikku ülesannet, või kui organisatsiooni õigustatud huvi on suurem kui isiku huvi, et teda ei töödeldaks.

Veebipoe või teenusepakkuja puhul esinevad tavaliselt kolm neist alustest: leping (klient tellib midagi ja andmed on vajalikud, et saaks tarnida), seaduslik kohustus (arve, mis tuleb fiskaalseaduste alusel säilitada) ja õigustatud huvi (näiteks veebisaidi turvalised, või uudiskiri olemasolevatele klientidele). Nõusolek tuleb kõne alla siis, kui keegi teistest alustest ei kehti, näiteks turundusel inimestele, kes pole veel kliendid — ning selle nõusoleku puhul kehtib, et see peab olema konkreetne, vabatahtlik ja tõendatav.

See on kirjas GDPR artiklis 6

GDPR artikli 6 esimeses lõigus loetletakse kuus alust tähtedega a kuni f; millise aluse kohta konkreetse töötlemisega sobib, tuleneb selle töötlemise iseloomust endale, mitte valikust, mis juba eelnevalt fikseeritud on. Isikuandmete Kaitsealune annab oma veebisaidil täiendavat selgitust nende aluste rakendamise kohta praktikas.