Відповідно до чинних правил та тлумачень щодо захисту даних, під час обробки персональних даних на основі законних інтересів, як визначено у статті 6(1)(f) GDPR, необхідно застосовувати механізм, відомий як тест на балансування. Ця основа часто використовується, серед іншого, для прямого маркетингу, обміну персональними даними між суб'єктами господарювання в межах груп компаній, запобігання шахрайству, виконання претензій та моніторингу. Ця надзвичайно гнучка правова основа для обробки даних є важливою для уникнення юридичних абсурдів, але нею не можна зловживати. У пункті 4 преамбули GDPR зазначено необхідність забезпечення балансу між інтересами та правами юридичних учасників.
Хто і коли мені проводити перевірку балансу?
Тест на балансування слід проводити, зокрема, для контролера як частину підходу «ризик за ризиком», надаючи організації гарантію законності певного процесу обробки персональних даних.
Тест на балансування також необхідний під час потенційної перевірки UODO, щоб мати змогу продемонструвати, відповідно до принципу підзвітності, чому інтереси контролера даних переважають права та свободи суб'єкта даних.
Як має виглядати перевірка балансу?
Тест на балансування має на меті обмежити зловживання цією правовою підставою для обробки персональних даних. Наразі існує безліч методологій та інструментів для проведення тесту на балансування.
Важливо пам’ятати, що під час застосування тесту на балансування необхідно спочатку оцінити, чи є законний інтерес контролера або третьої сторони до обробки даних дійсно обґрунтованим. Ще одне питання, яке потребує перевірки, полягає в тому, чи є обробка необхідною для досягнення мети, що випливає з цього інтересу. Останнім кроком перевірки має бути перевірка того, чи інтереси або основні права та свободи суб’єкта даних не переважають законний інтерес контролера або третьої сторони.
Результат тесту – що далі?
Якщо вищезазначений аналіз показує, що інтереси, права та свободи суб'єктів даних переважають законні інтереси Контролера, необхідно припинити обробку або не розпочинати заплановану обробку персональних даних.
Однак, якщо законний інтерес Контролера переважає інтереси, права та свободи суб'єктів даних, відповідна основа обробки повинна застосовуватися для виконання юридичних зобов'язань Контролера. Відповідно до принципу підзвітності, тест на балансування має бути задокументований, а зобов'язання щодо інформування має бути виконане. Зобов'язання щодо інформування також повинно включати інформацію про те, що суб'єкт даних може отримати інформацію щодо тесту на балансування на запит. Інформація повинна бути сформульована чітко та прозоро, включаючи пояснення мети, необхідності, балансу та результату тесту.
Ця стаття призначена лише для ознайомлення та не є юридичною консультацією.
Правовий статус станом на 5 жовтня 2022 року.
автор/редактор серії:
