В соответствии с применимыми правилами и толкованиями защиты данных, при обработке персональных данных на основании законных интересов, как определено в статье 6(1)(f) GDPR, необходимо применять механизм, известный как баланс интересов. Это основание часто используется, в частности, для прямого маркетинга, обмена персональными данными между организациями внутри групп компаний, предотвращения мошенничества, обеспечения исполнения претензий и мониторинга. Это чрезвычайно гибкое правовое основание для обработки данных имеет важное значение для предотвращения юридических абсурдов, но им нельзя злоупотреблять. Пункт 4 преамбулы GDPR указывает на необходимость обеспечения баланса между интересами и правами законных участников.
Кому и когда мне следует пройти тест на равновесие?
В рамках подхода, учитывающего различные риски, необходимо провести балансирующий анализ рисков, в частности, в отношении контролера данных, чтобы гарантировать организации законность конкретного процесса обработки персональных данных.
Проверка баланса интересов также необходима во время потенциальной проверки со стороны Управления по защите персональных данных (UODO), чтобы иметь возможность продемонстрировать в соответствии с принципом подотчетности, почему интересы контролера данных перевешивают права и свободы субъекта данных.
Как должен выглядеть тест на равновесие?
Целью теста на баланс интересов является ограничение злоупотреблений этим правовым основанием для обработки персональных данных. В настоящее время существует множество методологий и инструментов для проведения теста на баланс интересов.
Важно помнить, что при применении критерия баланса интересов необходимо сначала оценить, действительно ли оправдан законный интерес контролера или третьей стороны в обработке данных. Другой вопрос, требующий проверки, — необходима ли обработка для достижения цели, вытекающей из этого интереса. Заключительным этапом проверки должно быть подтверждение того, не перевешивают ли интересы или основные права и свободы субъекта данных законный интерес контролера или третьей стороны.
Результаты теста – что дальше?
Если проведенный выше анализ покажет, что интересы, права и свободы субъектов данных преобладают над законными интересами Контролера, необходимо прекратить обработку или не начинать запланированную обработку персональных данных.
Однако, если законный интерес Контролера преобладает над интересами, правами и свободами субъектов данных, необходимо применить соответствующее основание для обработки данных, чтобы выполнить юридические обязательства Контролера. В соответствии с принципом подотчетности, оценка баланса интересов должна быть задокументирована, а обязанность по предоставлению информации должна быть выполнена. Обязательство по предоставлению информации также должно включать информацию о том, что субъект данных может получить информацию об оценке баланса интересов по запросу. Информация должна быть сформулирована четко и прозрачно, включая объяснение цели, необходимости, баланса интересов и результатов оценки.
Данная статья носит исключительно информационный характер и не является юридической консультацией.
Правовой статус по состоянию на 5 октября 2022 года.
Автор/редактор серии:
