Pravni osnov

Preduzeće ne smije obrađivati lične podatke samo zato što mu to djeluje praktično. Za svaku svrhu i svaku konkretnu aktivnost obrade mora postojati odgovarajući pravni osnov. Član 6 stav 1 GDPR-a navodi šest mogućnosti: saglasnost, ugovor ili predugovorne mjere na zahtjev ispitanika, zakonska obaveza, zaštita životno važnih interesa, zadatak od javnog interesa ili izvršavanje službenih ovlaštenja te legitimni interes uz naknadno odmjeravanje interesa.

Pravni osnov zavisi od stvarne svrhe i toka obrade. Saglasnost je pouzdana samo ako je dobrovoljna, informisana i nedvosmislena te ako se za konkretnu obradu može dokazati. Nužnost za izvršenje ugovora ne smije se izjednačiti sa svakom poslovnom koristi. Kod legitimnog interesa preduzeće treba da utvrdi vlastiti interes ili interes treće osobe, provjeri nužnost, odmjeri uticaj na ispitanika i uzme u obzir njegova razumna očekivanja. Za obradu posebnih kategorija ličnih podataka dodatno je potreban odgovarajući uslov iz člana 9 stav 2 GDPR-a.

Izabrani pravni osnov treba utvrditi prije početka obrade i uskladiti ga sa informacijama koje se daju ispitanicima. Ako se promijene svrha, obim podataka ili okolnosti obrade, procjenu treba ponoviti. To važi i za tokove podataka prema pružaocima usluga, direktni marketing i novu softversku opremu. Dokumentovani pravni osnov zato ne zamjenjuje stalnu provjeru stvarne obrade.

U praksi zajedno evidentirajte svrhu, kategorije podataka, grupe ispitanika, korake obrade i odgovarajući pravni osnov. Oblast usklađenosti i upravljanja privatnošću objašnjava organizacioni okvir takve dokumentacije. Kod marketinga, kolačića i praćenja dodatno provjerite konkretna pravila o saglasnosti i odmjeravanju interesa.