V Liberci dne 25.5.2018
Pojmem Oprávněný zájem je uveden v čl. 6 nařízení GDPR jako jeden z dalších možných zákonných důvodů umožňujících zpracování osobních údajů vedle např. prokazatelného souhlasu, který osoba k tomuto zpracování dala. V buletinu advokátní komory se dokonce uvádí, že tento zákonný důvod bude nejčastěji užitým důvodem zejména v obchodním styku s klienty včetně marketingu a tehdy, kdy jsou osobní údaje užívány z veřejných zdrojů. Citujeme:
V praxi je tedy na základě oprávněného zájmu a bez souhlasu subjektu údajů možné provádět zejména zpracování osobních údajů za účelem přímého marketingu vlastních produktů a služeb stávajícím zákazníkům, např. formou cílené reklamy v klientské zóně na webových stránkách či formou klasického dopisu. Souhlasem pak budou typicky podmíněny pokročilé marketingové aktivity jako sledování a vyhodnocování aktivity jednotlivých zákazníků na webových stránkách a obohacování údajů o zákaznících z dalších zdrojů (např. ze sociálních sítí) za účelem lepšího cílení reklamy.
Naše doporučení
Doporučujeme všem našim zákazníkům, aby přehodnotili, zda je z jejich strany nutné získávat souhlasy svých klientů, a to tím, že v rámci svého vlastního auditu ochrany osobních údajů v souvislosti s příchodem GDPR zváží, zda nejsou dostatečně chráněni jinými důvody ke zpracování osobních údajů, které samo nařízení vyjmenovává. Doporučujeme to i z toho důvodu, že podle nám dostupných informací je s příchodem GDPR mnohem složitější souhlasy správně sestavovat a evidovat tak, aby jejich přijímáním a evidencí nakonec nebylo zvýšeno vlastní riziko případného porušení podmínek GDPR a tím i sankcí.
Domníváme se, že převážná většina našich zákazníků patřících mezi oprávněné osoby k nakládání s odpady, při svém podnikání zpracovávají osobní údaje jen v malém rozsahu a neprovádí tzv. profilování svých klientů, ke kterým by potřebovaly jejich souhlasy ke sběru, evidenci a dalšímu zacházení s osobními údaji a že zákonnými důvody toto zacházení jsou zejména:
- plnění smlouvy (která nemusí být písemná) nebo opatření pro její budoucí uzavření,
- povinnosti plynoucí z platné legislativy (například při výkupu / odběru určitých druhů odpadů atp.),
- plnění úkolů ve veřejném zájmu nebo výkonu veřejné moci,
- v oprávněném zájmu (například pro účely rozvoje podnikání, přímého oslovování zákazníků, tedy k účelům, ke kterém byla firma založena atp.)
Odkud jsme čerpali:
Pojem oprávněný zájem je použit jak v samotném nařízení GDPR, které naleznete na internetových stránkách Evopské unie (konkrétně zde), tak i na internetových stránkách Úřadu pro ochranu osobních údajů (například zde). Pro sestavení této odpovědi jsme čerpali z odkazovaných stránek EU i ÚOOÚ a dále také z našich zkušeností nabytých při našem vlastním auditu ochrany osobních údajů v souvislosti s příchodem GDPR a veřejně dostupných zdrojů na internetu, jako například z bulletinu České advokátní komory (konkrétně zde).