Čo je oprávnený záujem podľa GDPR a kedy môžete spracúvať osobné údaje bez súhlasu? Praktické príklady, test proporcionality a najčastejšie chyby firiem.
Oprávnený záujem podľa GDPR: Kedy nepotrebujete súhlas a ako ho správne používať
Na všetko potrebujeme súhlas podľa GDPR – toto je jeden z najrozšírenejších mýtov v oblasti ochrany osobných údajov. Mnohé firmy si myslia, že bez podpísaného formulára nemôžu spracovávať žiadne údaje. Výsledkom sú zbytočné súhlasy, neprehľadné formuláre a komplikované procesy. Pravda je však iná.
GDPR pozná viacero právnych základov spracovania osobných údajov. Jedným z nich je aj oprávnený záujem, ktorý umožňuje spracúvať údaje aj bez súhlasu dotknutej osoby – za splnenia určitých podmienok. Ak sa používa správne, dokáže firmám výrazne zjednodušiť fungovanie. Ak sa používa nesprávne, môže sa stať zdrojom problémov a sankcií.
Čítajte a dozviete sa:
- čo znamená oprávnený záujem podľa GDPR,
- kedy ho môžete použiť,
- kedy naopak potrebujete súhlas podľa GDPR,
- čo je test proporcionality,
- ako funguje oprávnený záujem v HR, marketingu či pri kamerových systémoch,
- aké chyby robia firmy najčastejšie,
- prečo je dôležité školiť zamestnancov cez Edumio.
Čo je oprávnený záujem podľa GDPR?
Oprávnený záujem je jedným zo šiestich právnych základov spracovania osobných údajov podľa GDPR. Znamená, že firma môže spracúvať osobné údaje bez súhlasu, ak:
- sleduje legitímny cieľ,
- spracúvanie je nevyhnutné,
- neprevažujú práva a slobody dotknutej osoby.
Jednoducho povedané – organizácia musí mať rozumný dôvod a zároveň rešpektovať súkromie jednotlivca.
Aké právne základy pozná GDPR?
Mnohé firmy automaticky siahnu po súhlase. Nie vždy je to správne. GDPR pozná tieto právne základy:
- súhlas dotknutej osoby,
- plnenie zmluvy ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy,
- zákonná povinnosť,
- ochrana životne dôležitých záujmov,
- plnenie úlohy vo verejnom záujme,
- oprávnený záujem.
Použitie nesprávneho právneho základu patrí medzi najčastejšie GDPR chyby.
Kedy môžete použiť oprávnený záujem?
Nie je univerzálnym riešením.
Použiť ho možno iba vtedy, ak splníte určité podmienky.
Najčastejšie situácie sú:
1. Priama komunikácia s existujúcimi zákazníkmi
Firma môže za určitých okolností kontaktovať existujúcich zákazníkov.
Príklad:
Zákazník si kúpil produkt.
Firma ho informuje o podobných produktoch alebo službách.
Je však potrebné jasne informovať zákazníka o práve namietať alebo odmietnuť ďalšie zasielanie marketingovej komunikácie.
2. Ochrana majetku
Veľmi častý príklad. Spoločnosť využíva:
- kamerový systém,
- zabezpečovacie mechanizmy,
- evidenciu vstupov.
Cieľom je ochrana:
- zamestnancov,
- majetku,
- návštevníkov.
3. Prevencia podvodov
Banky, poisťovne či e-shopy môžu spracúvať údaje na odhaľovanie podvodného konania.
4. Bezpečnosť IT systémov
Monitorovanie systémov môže byť nevyhnutné na:
- ochranu siete,
- odhaľovanie útokov,
- zabezpečenie prevádzky.
5. Interná administratíva
Niektoré interné procesy môžu byť založené na oprávnenom záujme.
Kedy nestačí oprávnený záujem?
Existujú situácie, keď ho použiť nemožno.
Marketing voči potencionálnym zákazníkom
Nákup databáz kontaktov býva problematický. Často je potrebný súhlas.
Profilovanie s významnými dôsledkami
Ak výrazne zasahuje do práv jednotlivcov.
Spracovanie osobitných kategórií údajov
Zdravotné údaje majú prísnejší režim.
Oprávnený záujem vs. GDPR súhlas
Mnohé firmy si tieto pojmy zamieňajú.
| Otázka | Oprávnený záujem | Súhlas |
| Potrebujem aktívny súhlas? | Nie | Áno |
| Musím informovať osobu? | Áno | Áno |
| Môže osoba namietať? | Áno | Nie, súhlas môže odvolať |
| Musím vedieť preukázať dôvod? | Áno | Áno |
| Je možné ho odvolať? | Nie, ale možno namietať | Áno |
Čo je test proporcionality?
Pri oprávnenom záujme nestačí povedať je to v našom záujme. Firma musí vykonať posúdenie, ktoré sa nazýva test proporcionality.
Krok 1: Identifikujte záujem
Položte si otázku: Aký cieľ sledujeme?
Príklad:
Ochrana majetku prostredníctvom kamerového systému.
Krok 2: Je spracovanie nevyhnutné?
Existuje menej invazívny spôsob?
Ak áno, mali by ste ho zvážiť.
Krok 3: Prevažujú práva jednotlivca?
Posúďte:
- očakávania osoby,
- citlivosť údajov,
- dopad na súkromie.
Ak súkromie jednotlivca prevažuje, oprávnený záujem použiť nemožno.
GDPR oprávnený záujem v HR
Personálne oddelenia sa s touto témou stretávajú pravidelne.
Príklady:
Interná komunikácia : zverejnenie pracovných kontaktov.
Kontrola používania pracovných prostriedkov: v primeranom rozsahu.
Ochrana firemného majetku: kamerové systémy.
Bezpečnosť pracoviska: evidencia vstupov.
HR pracovníci musia vedieť správne vyhodnotiť právny základ.
GDPR oprávnený záujem v marketingu
Marketing patrí medzi najrizikovejšie oblasti. Firmy často nesprávne predpokladajú, že oprávnený záujem možno použiť vždy. To nie je pravda.
Možné použitie
Komunikácia s existujúcimi zákazníkmi.
Rizikové situácie
- kúpené databázy,
- masové kampane,
- nevyžiadané oslovovanie.
Kamerové systémy a oprávnený záujem
Jedna z najčastejších oblastí využitia. Firma by mala vedieť odpovedať na otázky:
- Prečo kamerový systém používame?
- Aký priestor monitorujeme?
- Ako dlho uchovávame záznamy?
- Sú osoby informované?
Bez týchto odpovedí môže byť využitie problematické.
Najčastejšie chyby firiem
Použitie oprávneného záujmu bez analýzy: Nikto nevykonal test proporcionality.
Automatické odmietanie námietok: Dotknutá osoba má právo namietať.
Chýbajúca dokumentácia: Firma nevie preukázať svoje rozhodnutie.
Nesprávny právny základ: Použitie oprávneného záujmu namiesto súhlasu alebo naopak zbytočné vyžadovanie súhlasu tam, kde je vhodnejší iný právny základ.
Neškolení zamestnanci: Nevedia rozlišovať jednotlivé právne základy.
Prečo je školenie zamestnancov nevyhnutné?
Mnohé porušenia nevznikajú úmyselne. Vznikajú preto, že zamestnanci nevedia:
- kedy potrebujú súhlas,
- kedy možno použiť oprávnený záujem,
- ako reagovať na námietku,
- ako dokumentovať rozhodnutia.
Pravidelné školenia pomáhajú predchádzať chybám.
Ako vám môže pomôcť Edumio?
Edumio poskytuje moderné online školenia zamerané na GDPR a ochranu osobných údajov.
Pomáha firmám zabezpečiť, aby zamestnanci rozumeli aj zložitejším témam, ako je oprávnený záujem.
Výhody Edumio
Evidencia absolvovania
Certifikáty a záznamy pre prípad kontroly.
Testovanie vedomostí
Overenie, či účastníci porozumeli problematike.
Dostupnosť 24/7
Školenie odkiaľkoľvek z PC, notebooku, tabletu či mobilu.
Úspora nákladov
Bez organizovania prezenčných termínov.
Aktuálny obsah
Reagujúci na legislatívne zmeny a odporúčania z praxe.
Jednoduchá administrácia
Prehľad pre HR oddelenia aj manažérov.
Používate oprávnený záujem správne?
- Identifikovali ste legitímny cieľ.
- Spracovanie je nevyhnutné.
- Vykonali ste test proporcionality.
- Informovali ste dotknuté osoby.
- Umožňujete podať námietku.
- Máte rozhodnutie zdokumentované.
- Zamestnanci poznajú pravidlá.
- Pravidelne ich školíte.
- Aktualizujete procesy.
- Viete svoje rozhodnutia obhájiť pri kontrole.
GDPR oprávnený záujem predstavuje užitočný právny základ, ktorý firmám umožňuje fungovať efektívne bez zbytočného získavania súhlasov. Nejde však o „voľnú vstupenku“ na akékoľvek spracúvanie osobných údajov. Vyžaduje si zodpovedný prístup, dôkladné posúdenie a správnu dokumentáciu. Práve neznalosť rozdielu medzi súhlasom a oprávneným záujmom patrí medzi najčastejšie dôvody pochybení. Preto by organizácie mali pravidelne vzdelávať svojich zamestnancov a zabezpečiť, aby rozumeli praktickému uplatňovaniu GDPR v každodennej práci.
Ak chcete mať istotu, že vaši zamestnanci budú vedieť správne posúdiť právne základy spracúvania osobných údajov a budete mať zároveň k dispozícii dôkazy o absolvovaní školení, Edumio.sk vám poskytne efektívne e-learningové riešenie, ktoré spája odborný obsah, jednoduchosť a preukázateľnosť do jednej platformy.
FAQ – právnený záujem podľa GDPR
Čo je oprávnený záujem podľa GDPR?
Je to právny základ, ktorý umožňuje spracovať osobné údaje bez súhlasu, ak sú splnené podmienky GDPR.
Potrebujem pri oprávnenom záujme súhlas?
Nie. Musíte však vedieť preukázať legitímny záujem a rešpektovať práva dotknutých osôb.
Čo je test proporcionality?
Posúdenie, či nad oprávneným záujmom firmy neprevažujú základné práva a slobody jednotlivca.
Môže osoba namietať proti spracúvaniu?
Áno. GDPR priznáva právo podať námietku.
Musím oprávnený záujem dokumentovať?
Áno. Mali by ste mať zdokumentované dôvody a nevyhnutnosť spracúvania osobných údajov, ako aj výsledky testu proporcionality.