Pojem Oprávnený záujem je uvedený v čl. 6 nariadenia GDPR ako jeden z ďalších možných zákonných dôvodov umožňujúcich spracovanie osobných údajov popri napr. preukázateľného súhlasu, ktorý osoba k tomuto spracovaniu dala. V bulletine advokátskej komory sa dokonca uvádza, že tento zákonný dôvod bude najčastejšie použitým dôvodom najmä v obchodnom styku s klientmi vrátene marketingu a vtedy, kedy sú osobné údaje používané z verejných zdrojov. Citujeme:
V praxi je teda na základe oprávneného záujmu a bez súhlasu subjektu možné vykonávať najmä spracovanie osobných údajov za účelom priameho marketingu vlastných produktov a služieb existujúcim zákazníkom, napr. formou cielenej reklamy v klientskej zóne na webových stránkach či formou klasického dopisu. Súhlasom budú potom podmienené typicky pokročilé marketingové aktivity ako sledovanie a vyhodnocovanie aktivity jednotlivých zákazníkov na webových stránkach a obohacovanie údajov o zákazníkoch z ďalších zdrojov (napr. zo sociálnych sietí) za účelom lepšieho zacielenia reklamy.
Naše odporúčanie
Odporúčame všetkým našim zákazníkom, aby prehodnotili, či je z ich strany nutné získavať súhlasy svojich klientov, a to tak, že v rámci svojho vlastného auditu ochrany osobných údajov v súvislosti s príchodom GDPR zvážia, či nie sú dostatočne chránení inými dôvodmi k spracovaniu osobných údajov, ktoré samo nariadenie vymenúva. Odporúčame to i z toho dôvodu, že podľa nám dostupných informácií je s príchodom GDPR oveľa zložitejšie súhlasy správne zostaviť a evidovať tak, aby ich prijímaním a evidenciou nakoniec nebolo zvýšené vlastné riziko prípadného porušenia podmienok GDPR a tým i sankcií.
Domnievame sa, že prevažná väčšina našich zákazníkov patriacich medzi oprávnené osoby k nakladaniu s odpadmi, pri svojom podnikaní spracováva osobné údaje len v malom rozsahu a nerobia tzv. profilovanie svojich klientov, ku ktorým by potrebovali ich súhlasy k zberu, evidencii a ďalšiemu zaobchádzaniu s osobnými údajmi a že zákonnými dôvodmi tohto zaobchádzania sú najmä:
- plnenie zmluvy (ktorá nemusí byť písomná) alebo opatrenia pre jej budúce uzavretie,
- povinnosti plynúce z platnej legislatívy (napríklad pri výkupe / odbere určitých druhov odpadov atď.),
- plnenie úloh vo verejnom záujme alebo výkone verejnej moci,
- v oprávnenom záujme (napríklad na účely rozvoja podnikania, priameho oslovovania zákazníkov, teda na účely, pre ktoré bola firma založená atp.)
Odkiaľ sme čerpali:
Pojem oprávnený záujem je použitý ako v samotnom nariadení GDPR, ktoré nájdete na internetových stránkach Európskej únie (konkrétne tu), tak i na internetových stránkach Úradu pre ochranu osobných údajov (napríklad tu). Pre zostavenie tejto odpovede sme čerpali z odkazovaných stránok EU i UOOU a ďalej tiež z našich skúseností nadobudnutých pri našom vlastnom audite ochrany osobných údajov v súvislosti s príchodom GDPR a verejne dostupných zdrojov na internete, ako napríklad z bulletinu Českej advokátskej komory (konkrétne tu).