Usmernenia 1/2024 o spracúvaní osobných údajov na základe článku 6 ods. 1 písm. f) GDPR

Na plenárnom zasadnutí Európskeho výboru pre ochranu údajov (EDPB), ktoré sa konalo 7.-8.10.2024, boli prijaté usmernenia o spracúvaní osobných údajov na základe oprávneného záujmu.

Oprávnený záujem je jedným zo šiestich možných právnych základov, ktorý prevádzkovatelia potrebujú na zákonné spracúvanie osobných údajov. Tieto usmernenia analyzujú kritériá stanovené v čl. 6(1)(f) GDPR, ktoré musia prevádzkovatelia splniť, aby mohli zákonne spracúvať osobné údaje na základe oprávneného záujmu, pričom zohľadňujú aj nedávne rozhodnutie Súdneho dvora EÚ v tejto veci (C-621/22, 4. októbra 2024).

Aby sa prevádzkovateľ mohol spoliehať na oprávnený záujem, musí splniť tri kumulatívne podmienky:

1. Sledovanie oprávneného záujmu zo strany prevádzkovateľa alebo tretej strany;
2. Nevyhnutnosť spracúvania osobných údajov na účely dosiahnutia tohto…