Când am voie să prelucrez date cu caracter personal?

Șase temeiuri, iar consimțământul este doar unul dintre ele

Prelucrarea datelor cu caracter personal este permisă atunci când se aplică unul dintre cele șase temeiuri prevăzute în articolul 6 din RGPD. Consimțământul este cel mai cunoscut temei, dar nu singurul și, în practică, adesea nu cel mai evident: o prelucrare poate fi de asemenea licită deoarece este necesară pentru executarea unui contract, deoarece există o obligație legală în spatele acesteia, pentru protejarea unui interes vital, pentru îndeplinirea unei sarcini de interes public, sau deoarece un interes legitim al organizației cântărește mai greu decât interesul persoanei vizate de a nu fi prelucrată.

În cazul unui magazin online sau furnizor de servicii, de obicei apar trei dintre aceste temeiuri: contractul (un client comandă ceva, iar datele sunt necesare pentru a putea livra), obligația legală (o factură care trebuie păstrată în conformitate cu reglementările fiscale), și interesul legitim (de exemplu, securitatea site-ului web, sau un buletin informativ pentru clienții existenți). Consimțământul intră în joc odată ce niciuna dintre celelalte temeiuri nu se aplică, cum ar fi în cazul marketingului adresat persoanelor care nu sunt încă clienți — caz în care consimțământul trebuie să fie specific, acordat liber și probabil.

Aceasta este prevăzută în articolul 6 din RGPD

Articolul 6, alineatul 1, din RGPD enumeră cele șase temeiuri sub literele a până la f; care temei se potrivește unei prelucrări concrete rezultă din natura acelei prelucrări în sine și nu din alegerea care este deja stabilită anterior. Autoritatea pentru protecția datelor îngrijitorului oferă pe site-ul său indicații suplimentare cu privire la aplicarea acestor temeiuri în practică.