Kada galiu tvarkyti asmens duomenis?

Šeši pagrindai, o sutikimas – tik vienas iš jų

Asmeninių duomenų apdorojimas yra leidžiamas, kai taikytinas vienas iš šešių pagrindų, nurodytų GDPR 6 straipsnyje. Sutikimas yra žinomiausias pagrindas, tačiau ne vienintelis ir praktikoje dažnai ne akivaizdiausias: apdorojimas gali būti teisėtas ir todėl, kad jis būtinas sutarties vykdymui, kad už jį slypi įstatyminė prievolė, kad jis būtinas gyvybinio intereso apsaugai, kad jis būtinas viešojo intereso uždaviniui vykdyti, arba todėl, kad organizacijos teisėtas interesas sveria daugiau nei asmens interesas būti neapdorojamam.

Internetinei parduotuvei arba paslaugų teikėjui paprastai taikomos trys iš šių pagrindų: sutartis (klientas ką nors užsako, o duomenys reikalingi to patiekti), įstatyminis reikalavimas (sąskaita faktūra, kuri turi būti saugoma pagal mokesčių taisykles), ir teisėtas interesas (pavyzdžiui, svetainės apsauga arba naujienlaiškis esamiems klientams). Sutikimas tampa aktualus, kai nė vienas iš kitų pagrindų nėra tinkamas, pavyzdžiui, rinkodaroje žmonėms, kurie dar nėra klientai – tokiam sutikimui reikalavima, kad jis būtų konkretus, laisvai duotas ir įrodomas.

Tai nurodyta GDPR 6 straipsnyje

GDPR 6 straipsnio pirmoje dalyje nurodytus šeši pagrindai žymimi raidėmis nuo a iki f; kuris pagrindas tinka konkrečiam apdorojimui, išplaukia iš paties to apdorojimo pobūdžio, o ne iš pasirinkimo, kuris priimtas iš anksto. Duomenų apsaugos tarnyba savo svetainėje pateikia tolesnius nurodymus dėl šių pagrindų taikymo praktikoje.