Oprávnený záujem je jedným zo šiestich právnych základov spracúvania osobných údajov podľa GDPR. Je považovaný za najflexibilnejší právny základ, ale jeho použitie je viazané na splnenie konkrétnych podmienok a nie je vhodný pre všetky situácie.
Kedy možno použiť oprávnený záujem
Oprávnený záujem možno použiť, ak sú splnené tieto tri podmienky (tzv. trojstupňový test):
- Účelový test: Spracúvanie sleduje skutočný, konkrétny a zákonný záujem prevádzkovateľa alebo tretej strany (napr. prevencia podvodov, zabezpečenie IT bezpečnosti, priame marketingové aktivity, administratívne účely, ochrana majetku).
- Test nevyhnutnosti: Spracúvanie je nevyhnutné na dosiahnutie tohto záujmu a neexistuje menej invazívny spôsob, ako ho dosiahnuť.
- Vyvažovací test: Záujem prevádzkovateľa neprevažuje nad právami a slobodami dotknutých osôb. Musí sa posúdiť, či by dotknuté osoby spracúvanie rozumne očakávali, či má spracúvanie minimálny dopad na ich súkromie a či by im nespôsobilo neprimeranú ujmu.
Oprávnený záujem je často vhodný, ak:
- použitie údajov je v súlade s očakávaniami dotknutej osoby,
- spracúvanie má minimálny dopad na súkromie,
- spracúvanie je v záujme prevádzkovateľa alebo tretej strany (napr. marketing existujúcim zákazníkom, prevencia podvodov, zabezpečenie siete).
Kedy oprávnený záujem použiť nemožno
Oprávnený záujem nemožno použiť, ak:
- existuje iný vhodnejší právny základ (napr. zákonná povinnosť, zmluva, súhlas),
- spracúvanie by bolo pre dotknutú osobu neočakávané alebo by jej spôsobilo ujmu,
- práva a slobody dotknutej osoby prevažujú nad záujmom prevádzkovateľa,
- ide o spracúvanie citlivých údajov (osobitné kategórie údajov, napr. zdravie, rasa, náboženstvo) – tu je použitie oprávneného záujmu veľmi obmedzené a väčšinou nevhodné,
- spracúvanie je vykonávané verejným orgánom pri plnení jeho úloh ako verejnej moci.
Oprávnený záujem nie je vhodný, ak by dotknuté osoby s vysokou pravdepodobnosťou nesúhlasili, ak by boli o spracúvaní informované, alebo ak by spracúvanie bolo v rozpore s ich očakávaniami.
Ako správne postupovať
- Vykonajte posúdenie oprávneného záujmu (LIA): Dokumentujte účel, nevyhnutnosť a vyváženie záujmov voči právam jednotlivca.
- Transparentnosť: Informujte dotknuté osoby o spracúvaní na základe oprávneného záujmu.
- Rešpektujte práva dotknutých osôb: Umožnite im namietať proti spracúvaniu ich údajov na tomto právnom základe.
Oprávnený záujem možno použiť, ak je spracúvanie v záujme prevádzkovateľa, je nevyhnutné a neprevažuje nad právami dotknutých osôb. Nemožno ho použiť pri spracúvaní citlivých údajov, ak existuje vhodnejší právny základ, alebo ak by spracúvanie bolo pre dotknuté osoby neprimerané či neočakávané.