Oprávnený záujem

Čo to znamená

Oprávnený záujem je jeden zo šiestich právnych základov spracúvania osobných údajov podľa GDPR. Firma ho využije vtedy, keď údaje potrebuje na vlastný legitímny cieľ, ktorý nevyplýva zo zmluvy ani zo zákona, a pýtať si súhlas by nebolo praktické ani primerané.

Typickými príkladmi sú ochrana majetku prostredníctvom kamerového systému, vymáhanie pohľadávok od dlžníkov, zabezpečenie siete a IT systémov alebo priamy marketing voči existujúcim zákazníkom. Pri každom z nich musí firma vedieť presne pomenovať, aký záujem sleduje.

Na rozdiel od súhlasu so spracúvaním tu dotknutá osoba nič nepodpisuje. Má však právo namietať a firma potom musí preukázať, že jej záujem prevažuje nad právami a slobodami človeka, inak spracúvanie ukončí.

Ako to funguje v praxi

Pred spustením spracúvania pripravujeme s klientom písomný test proporcionality. V ňom popíšeme cieľ, overíme, či sa nedá dosiahnuť miernejšími prostriedkami, a zvážime dopad na dotknuté osoby. Tento dokument je prvé, čo si pri kontrole vyžiada úrad.

Pri kamerách a monitorovaní zamestnancov pomáha jasne ohraničiť rozsah: ktoré priestory, aká dlhá doba uchovania záznamu a kto k nemu má prístup. Kamera v kancelárii nasmerovaná priamo na pracovné miesto test obvykle neprejde.

Oprávnený záujem uvádzame aj v informáciách pre dotknuté osoby, ktoré firma zverejňuje na webe či pri vstupe do priestorov. Ak má firma zodpovednú osobu, test proporcionality s ňou konzultujeme ešte pred spustením.

Na čo si dať pozor

Oprávnený záujem nie je univerzálne riešenie pre prípady, keď firma nemá iný základ. Nedá sa ním obísť súhlas pri cookies na sledovanie ani pri marketingu voči ľuďom, s ktorými firma nemá žiadny vzťah.

Rizikom je aj test proporcionality napísaný raz a zabudnutý. Keď sa zmení účel, rozsah údajov či technológia, treba ho aktualizovať, inak dokument pri kontrole nepopisuje realitu a firma nemá čím spracúvanie obhájiť.