Articolul 6 GDPR stabilește că nu poți prelucra date cu caracter personal fără un temei legal. Există șase temeiuri posibile, iar înainte de orice prelucrare trebuie să știi pe care dintre ele te bazezi — altfel prelucrarea e nelegală, oricât de „utilă" ar fi.
Care sunt cele șase temeiuri?
- Consimțământul — persoana și-a dat acordul clar pentru un scop precis.
- Executarea unui contract — datele sunt necesare pentru un contract cu persoana vizată.
- Obligația legală — legea îți cere să prelucrezi (ex. date fiscale).
- Interesele vitale — pentru a proteja viața cuiva.
- Interesul public — pentru o sarcină de interes public.
- Interesul legitim — un interes real al tău, care nu prevalează asupra drepturilor persoanei.
Ce înseamnă în practică pentru o firmă?
Pentru fiecare tip de prelucrare (clienți, angajați, newsletter, marketing) alegi un singur temei și îl documentezi. Nu combini „consimțământ" cu „interes legitim" pentru aceeași operațiune — dacă te bazezi pe consimțământ și persoana îl retrage, nu poți „sări" pe interes legitim.
Exemplu
Facturarea unui client se bazează pe executarea contractului și pe obligația legală (contabilitate). Trimiterea unui newsletter comercial se bazează, de regulă, pe consimțământ.
Temeiul se corelează cu principiile prelucrării și, când folosești consimțământul, cu Articolul 7. Vezi și ghidul complet GDPR.
Nu ești sigur pe ce temei te bazezi? Te ajutăm să mapezi prelucrările.
Întrebări frecvente
Pot folosi mai multe temeiuri pentru aceeași prelucrare?
Nu — pentru o operațiune alegi un singur temei și îl documentezi. Altfel creezi confuzie și risc legal, mai ales dacă te bazezi pe consimțământ.
Interesul legitim înseamnă că pot face orice?
Nu. Trebuie să faci un test de echilibru: interesul tău nu poate prevala asupra drepturilor și libertăților persoanei vizate.