Prawnie uzasadnione interesy - radca prawny wyjaśnia czym są i kiedy można się na nie powołać. Zgodnie z art. 6 ust. 1 lit. f RODO przetwarzanie danych osobowych jest dopuszczalne, gdy jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.
Przepis ten stanowi jedną z podstaw legalizujących przetwarzania danych. Co więcej, jest ona najbardziej niedookreślona i pozostawia duże pole do interpretacji. Pozwala to na przetwarzania danych także bez zgody osoby, której dane dotyczą.
Warunki zaistnienia podstawy legalizującej z art. 6 ust. 1 lit. f (prawnie uzasadnione interesy)
Aby przetwarzanie danych w związku z prawnie uzasadniinbymi interesami było dopuszczalne, jednocześnie muszą zostać spełnione dwa warunki:
1) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią,
2) nie zachodzą sytuacje, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.
Przetwarzanie powinno być niezbędne, to jest bez niego niemożliwa byłaby realizacja prawnie uzasadnionych administratora. Pojęcie prawnie uzasadnionych interesów stanowi klauzulę generalną, która należy rozpatrywać każdorazowo przy wskazywania jako podstawy przetwarzania danych tej właśnie przesłanki. Na gruncie ustawy o ochronie danych osobowych wskazywano, że interes musi być uzasadniony gospodarczo i prawnie. A zatem interesy te powinny być związane z prowadzoną przez dany podmiot działalnością gospodarczą.
Udostępnienie danych a prawnie uzasadniony interes
Istotnym zagadnieniem jest kwestia udostępnienia danych w warunkach realizacji prawnie uzasadnionego interesu. Art. 6 ust. 1 lit. f wprost wspomina o realizacji interesów nie tylko administratora, ale także osoby trzeciej, co potwierdza możliwość udostępnienia danych osób, których one dotyczą.
Brak zgody a prawnie uzasadniony interes
W każdym przypadku, gdy osoba, której dane dotyczą, poproszona o wyrażenie zgody na przetwarzanie jej danych osobowych jej nie wyrazi, brak jest podstaw do przyjęcia dopuszczalności przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO, jeśli cel przetwarzania ma być taki sam.
Przesłanka wyłączająca
Art. 6 ust. 1 lit. f RODO uniemożliwia administratorom stosowania omawianej przesłanki w sytuacji, gdy nadrzędny charakter wobec ich interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.
Pod pojęciem podstawowych praw wolności i wolności należy rozumieć prawa i wolności zagwarantowane przez Konstytucję RP, a także te wynikające z Europejskiej Konwencji Praw Człowieka i Podstawowych Wolności czy Karty Praw Podstawowych UE.
Z przesłanki tej wynika, że aby uznać przetwarzania danych za dopuszczalne, nie wystarczy wskazanie samej prawnie uzasadnionego interesu. Niezbędne jest także wyważenie interesu administratora z interesem osoby, której dane dotyczą. Jeśli interes administratora przeważa nad interesem tejże osoby oraz nie są naruszane jej podstawowe prawa i wolności, to dopiero wówczas przetwarzanie danych na tej podstawie można uznać za dopuszczalne.
Przykłady celów, w których przetwarzania danych jest dopuszczalne na podstawie art. 6 ust. 1lit. f RODO
Jak wskazuje nasz radca prawny - zwykle jako przykłady celów, w jakich przetwarzania danych ze względu na prawnie uzasadniony interes administratora wskazuje się:
1) marketing bezpośredni,
2) marketing cudzych produktów i usług,
3) dochodzenie lub zabezpieczenie roszczeń (np. przy wykorzystaniu firmy windykacyjnej).
Zsatanawiasz się, czy dane osobowe są u Ciebie w prawidłowy sposób przetwarzane. Sprawdź ofertę Kancelarii Prawnej z zakresu RODO.