GDPR: Când nu ar trebui folosit

interesul legitim pentru prelucrarea

datelor
în GDPR & Protecția datelor personale, 2 Septembrie 2019

Alexandros BakosRedactor, avocatnet.ro

Deși Regulamentul general privind protecția datelor (GDPR) oferă o

soluție pentru firmele care prelucrează date în baza intereselor sale
legitime, acest temei nu este aplicabil oricând. Din contra, există
anumite situații când o firmă are mai multe motive să nu prelucreze
date personale în baza interesului ei legitim. Acest lucru se poate
întâmpla, de exemplu, atunci când nu e clar scopul prelucrării sau
atunci când e evident că interesele persoanei vizate de prelucrare de
a nu îi fi utilizate datele le depășesc pe cele ale companiei de a
prelucra datele.

GDPR oferă o soluție foarte avantajoasă firmelor care vor să prelucreze date
personale pentru ele și pentru atingerea scopurilor lor. E vorba de recurgerea la
interesul legitim, ca temei de prelucrare al datelor personale. Totuși, acest lucru nu
este recomandat în orice situația în care sunt prelucrate date personale.

În acest sens, Autoritatea britanică cu atribuții în domeniul datelor oferă o serie de

exemple - într-un ghid referitor la interesul legitim - cu privire la cazurile
când nu trebuie să se facă prelucrarea de date personale în baza interesului legitim.

Primele astfel de situații apar când devine clar că nu pot fi respectate condițiile care
trebuie îndeplinite pentru ca recurgerea la interes legitim să fie justificată:
 prelucrarea nu este în conformitate cu standarde legale, etice sau sectoriale;

 nu există un obiectiv stabilit și prelucrarea se face pentru a avea date, în caz de

nevoie (într-o astfel de situație, nu există nici măcar un interes legitim identificat);

 scopul pentru care se prelucrează poate fi atins și fără utilizarea datelor personale
(aici, se poate vorbi de faptul că nu există o proporționalitate între interes și măsura
prelucrării datelor);

 datele vor fi folosite în modalități la care oamenii nu se așteaptă (cu excepția

cazurilor cân acest lucru este justificat obiectiv);

 există riscul ca prelucrarea de date să aibă un impact foarte puternic asupra

persoanei vizate de prelucrare (cu excepția cazurilor când există motive serioase de
prelucrare, chiar și așa);

 există un alt temei mai potrivit.

De asemenea, există motive când recurgerea la interesul legitim nu este justificată,

din cauza unor chestiuni care țin mai mult de operatorul care prelucrează datele.
De exemplu, poate fi vorba de faptul că o firmă nu vrea să își asume responsabilități
așa mari cum necesită prelucrarea în baza interesului legitim. Sau ar putea fi vorba
de faptul că există dubii cu privire la echilibrul între interesele persoanei vizate și
cele ale firmei. Sau prelucrarea ar putea să expună firma la publicitate negativă.