Legitimni interes

Legitimni interes nije opšta dozvola za korištenje ličnih podataka. On može pripadati voditelju obrade ili trećoj osobi i mora služiti konkretnom, pravno priznatom cilju. Za obradu prema članu 6 stav 1 tačka f GDPR-a treba odgovoriti na tri pitanja: postoji li legitimni interes, da li je obrada za njega neophodna i da li interesi ili osnovna prava i slobode ispitanika pretežu? Ova procjena se često naziva testom ravnoteže interesa.

Pri procjeni su važni kontekst obrade, odnos sa organizacijom, razumna očekivanja ispitanika i zaštitne mjere. Legitimni interes može biti relevantan, na primjer, za sigurnost informacionih sistema, sprečavanje prevara ili ograničenu poslovnu komunikaciju. On ipak ne opravdava automatski svaki obim podataka, svaki rok čuvanja ili svako praćenje. Za posebne kategorije ličnih podataka dodatno je potreban odgovarajući izuzetak prema članu 9 GDPR-a.

Preduzeće treba prije početka obrade dokumentovati svrhu, podatke, neophodnost, razumna očekivanja ispitanika, rizike i zaštitne mjere. Ako se promijene svrha ili tehnički način obrade, procjenu treba ponoviti. Javni organi se pri izvršavanju svojih zadataka u pravilu ne mogu osloniti na ovaj pravni osnov. Stranica o usklađenosti i upravljanju privatnošću pomaže pri organizacionom uređenju, dok kolačići i praćenje traže posebnu provjeru konkretne svrhe obrade.