Określanie podstawy przetwarzania danych osobowych
Ogólne rozporządzenie o ochronie danych osobowych określa sytuacje, w których przetwarzanie jest legalne. Wystarczy, że jest spełniony jeden z warunków z artykułów 6, 9 lub 10 (a w przypadku zgody i przetwarzania danych dzieci także należy uwzględnić wymagania artykułów 7 i 8) i możemy uznać przetwarzanie danych osobowych za zgodne z przepisami prawa. Wydaje się bardzo proste, ale to tylko pozory. W praktyce okazuje się, że często trudno jest jednoznacznie wskazać podstawę legalizującą przetwarzanie, nawet gdy działa się zgodnie z konkretnym przepisem prawa, ciężko jest uzasadnić, że to właśnie ten przepis reguluje celowość oraz adekwatność przetwarzania danych, w szczególności zakres niezbędnych do realizacji celu danych. Należy także zwrócić uwagę, że przesłanki legalizujące przetwarzanie mogą zachodzić jednocześnie (nie są wykluczające).
Punkt wyjścia: zanim zaczniesz szukać przesłanki legalizującej przetwarzanie danych osobowych, przeczytaj najpierw artykuły 6-10 RODO. To nie żart. Często, szczególnie przy przetwarzaniu danych szczególnych kategorii, znajdziesz od razu informację, że dane przetwarzanie jest legalne, jeżeli służy wskazanym celom. Przy okazji utrwalisz sobie w pamięci treść tych artykułów, co na pewno przyda Ci się w przyszłości. Read More