Kedy môžem spracovávať osobné údaje?

Šesť právnych základov a súhlas je len jeden z nich

Spracovávanie osobných údajov je povolené v momente, keď sa uplatňuje jeden zo šiestich právnych základov z článku 6 GDPR. Súhlas je najznámejší základ, ale nie jediný a v praxi často nie najzrejmejší: spracovávanie môže byť právomocné aj preto, lebo je potrebné na plnenie zmluvy, pretože za ním stojí zákonná povinnosť, aby sa chránili životné záujmy, na splnenie úlohy vo verejnom záujme, alebo pretože oprávnený záujem organizácie prevažuje nad záujmom dotknutej osoby na to, aby nebola spracovávana.

V prípade e-shopu alebo poskytovateľa služieb sa zvyčajne vyskytujú tri z týchto základov: zmluva (zákazník si niečo objedná a údaje sú potrebné na dodanie), zákonná povinnosť (faktúra, ktorá sa musí uchovávať na základe daňových predpisov) a oprávnený záujem (napríklad bezpečnosť webovej stránky alebo newsletter pre existujúcich zákazníkov). Súhlas vstúpi do hry vtedy, keď sa neuplatňuje žiadny z ostatných základov, ako napríklad marketing na ľudí, ktorí ešte nie sú zákazníkmi — pričom pre tento súhlas platí, že musí byť špecifický, daný bez nátlaku a preukázateľný.

Toto sa nachádza v článku 6 GDPR

Článok 6, prvý odsek GDPR uvádza šesť právnych základov pod písmenami a) až f); ktorý základ sa hodí na konkrétne spracovávanie, vyplýva z podstaty samotného spracovávania a nie z voľby, ktorá by bola stanovená vopred. Úrad na ochranu osobných údajov podáva na svojej webovej stránke ďalšie vysvetlenie aplikácie týchto základov v praxi.