Законный интерес

Что это значит

Законный интерес - одно из шести правовых оснований обработки персональных данных по GDPR. Фирма использует его, когда данные нужны для её собственной законной цели, которая не вытекает из договора или закона, а просить согласие было бы непрактично или несоразмерно.

Типичные примеры - охрана имущества с помощью системы видеонаблюдения, взыскание долгов с должников, защита сети и IT-систем или прямой маркетинг для существующих клиентов. В каждом случае фирма должна точно назвать, какой интерес она преследует.

В отличие от согласия на обработку субъект данных здесь ничего не подписывает. Но у него есть право возразить, и тогда фирма должна доказать, что её интерес перевешивает права и свободы человека, иначе обработку прекращает.

Как это работает на практике

Перед запуском обработки мы готовим с клиентом письменный тест соразмерности. В нём описываем цель, проверяем, нельзя ли достичь её более мягкими средствами, и оцениваем влияние на субъектов данных. Этот документ ведомство запрашивает при проверке первым.

При камерах и мониторинге сотрудников помогает чётко ограничить объём: какие помещения, какой срок хранения записи и у кого к ней доступ. Камера в офисе, направленная прямо на рабочее место, тест обычно не проходит.

Законный интерес мы указываем и в информации для субъектов данных, которую фирма публикует на сайте или у входа в помещения. Если у фирмы есть ответственное лицо по защите данных, тест соразмерности согласовываем с ним ещё до запуска.

На что обратить внимание

Законный интерес - не универсальное решение для случаев, когда у фирмы нет другого основания. Им нельзя обойти согласие на отслеживающие cookies или на маркетинг для людей, с которыми у фирмы нет никаких отношений.

Риск и в тесте соразмерности, написанном однажды и забытом. Когда меняется цель, объём данных или технология, его нужно обновить, иначе при проверке документ не описывает реальность и фирме нечем защитить обработку.