Обмеження мети

Що це означає

Обмеження мети - принцип GDPR, за яким персональні дані збирають для конкретних, чітко зазначених і законних цілей і не можуть надалі обробляти способом, несумісним із цими цілями. Контролер має заздалегідь знати й повідомити, навіщо збирає дані.

Принцип захищає довіру людей. Той, хто дав компанії дані для договору, не має потім дізнатися, що компанія використала їх зовсім для іншої мети, наприклад продала третім особам. Зарплатні дані працівників не можна просто так використати для маркетингу чи профілювання.

Подальша обробка для нової мети можлива, якщо вона сумісна з початковою. Оцінюють зв'язок між цілями, контекст збирання, характер даних, можливі наслідки і наявність гарантій. Обробку для архівування в суспільних інтересах, досліджень чи статистики за певних умов вважають сумісною.

Як це працює на практиці

Для кожної обробки компанія записує мету до реєстру операцій обробки і визначає для неї правову підставу. Якщо вона хоче використати дані для нової несумісної мети, потрібна нова підстава, часто згода суб'єкта даних.

Типовий приклад: контакти клієнта, отримані під час укладення договору на ведення бухгалтерії, можна використовувати для виконання договору і законних обов'язків. Для надсилання розсилки з пропозицією інших послуг треба оцінити, чи сумісна мета, чи потрібна згода.

Принцип тісно пов'язаний із мінімізацією даних. Якщо мету чітко визначено, зрозуміло і те, які дані справді потрібні. Компанія, що збирає дані на випадок, якщо колись знадобляться, порушує обидва принципи одночасно.

На що звернути увагу

Надто широко сформульована мета, наприклад «поліпшення послуг» чи «маркетингові цілі», не відповідає вимозі конкретності. Наглядовий орган може визнати таке формулювання недостатнім. Мету треба описати так, щоб суб'єкт розумів, що відбуватиметься з його даними.

Під час обміну даними всередині групи компаній чи з партнерами треба перевірити, чи не використає одержувач дані для іншої мети. Договори з обробниками мають установлювати, що дані обробляють лише за вказівками контролера, а не для власних цілей.