Ограничение цели

Что это значит

Ограничение цели - принцип GDPR, согласно которому персональные данные собираются для конкретных, явно указанных и законных целей и не могут далее обрабатываться способом, несовместимым с этими целями. Оператор должен заранее знать и сообщить, зачем собирает данные.

Принцип защищает доверие людей. Тот, кто дал компании данные для договора, не должен потом узнать, что компания использовала их совсем для другой цели, например продала третьим лицам. Зарплатные данные сотрудников нельзя просто так использовать для маркетинга или профилирования.

Дальнейшая обработка для новой цели возможна, если она совместима с исходной. Оценивают связь между целями, контекст сбора, характер данных, возможные последствия и наличие гарантий. Обработка для архивирования в общественных интересах, исследований или статистики при определённых условиях считается совместимой.

Как это работает на практике

Для каждой обработки компания записывает цель в реестр операций обработки и определяет для неё правовое основание. Если она хочет использовать данные для новой несовместимой цели, нужно новое основание, часто согласие субъекта данных.

Типичный пример: контакты клиента, полученные при заключении договора на ведение бухгалтерии, можно использовать для исполнения договора и законных обязанностей. Для отправки рассылки с предложением других услуг нужно оценить, совместима ли цель, или требуется согласие.

Принцип тесно связан с минимизацией данных. Если цель чётко определена, ясно и то, какие данные действительно нужны. Компания, собирающая данные на случай, если когда-нибудь пригодятся, нарушает оба принципа одновременно.

На что обратить внимание

Слишком широко сформулированная цель, например «улучшение услуг» или «маркетинговые цели», не отвечает требованию конкретности. Надзорный орган может счесть такую формулировку недостаточной. Цель нужно описать так, чтобы субъект понимал, что будет происходить с его данными.

При обмене данными внутри группы компаний или с партнёрами нужно проверить, не использует ли получатель данные для другой цели. Договоры с обработчиками должны устанавливать, что данные обрабатываются только по указаниям оператора, а не для собственных целей.