Teisinis pagrindas parenkamas konkrečiam duomenų tvarkymo tikslui. Vienam klientui priklausantys duomenys gali būti reikalingi užsakymui pristatyti, sąskaitai saugoti ir pasirenkamam naujienlaiškiui siųsti, tačiau tai skirtingos operacijos. Užrašius visus šešis BDAR pagrindus viename laukelyje nepaaiškėja, kuri operacija kodėl teisėta ir kas nutiks žmogui pasinaudojus savo teisėmis.
Ši matrica padeda parengti vieno tikslo sprendimą: aprašyti būtinumą, pasirinkti taikomą pagrindą, patikrinti papildomas taisykles ir užfiksuoti išvadą. Toliau pateikti pavyzdžiai yra hipotetiniai. Juos reikia sutikrinti su faktinėmis paslaugomis, duomenų rinkiniu ir taikoma nacionaline teise.
Pradėkite nuo tikslo, o ne nuo patogiausios raidės
Užrašykite, ką organizacija nori padaryti ir kokių duomenų tam reikia. „CRM naudojimas“ yra priemonė, o ne pakankamai konkretus tikslas. „Klientui pristatyti jo užsakytą prekę“ aiškiau parodo, kodėl gali reikėti pristatymo adreso ir kontaktinio kanalo. Papildomas laukas apie pomėgius tokio būtinumo automatiškai neturi.
Prie tikslo nurodykite duomenų kategorijas, subjektų grupę, šaltinį ir galimą pasekmę. Veiklos įrašai padeda matyti kontekstą, o duomenų kiekio mažinimo auditas padeda atsisakyti perteklinių laukų. Pagrindo analizė tampa konkreti tik tada, kai aiški tikroji operacija, jos apimtis ir alternatyvos.
Šeši 6 straipsnio pagrindai atsako į skirtingus poreikius
BDAR 6 straipsnio 1 dalis numato šešis teisėtumo pagrindus: sutikimą, būtiną sutartinį tvarkymą, teisinę prievolę, gyvybinius interesus, viešojo intereso užduotį ar pavestus viešosios valdžios įgaliojimus ir teisėtus interesus. Turi būti taikomas bent vienas tinkamas pagrindas. Skirtingi tos pačios informacijos tikslai gali būti grindžiami skirtingai.
| Pagrindas | Esminis klausimas | Kas nepakankama |
|---|---|---|
| Sutikimas | Ar žmogus laisvai, konkrečiai ir informuotai pasirenka? | Iš anksto pažymėtas langelis arba priverstinis pasirinkimas |
| Sutartis | Ar tvarkymas objektyviai būtinas sutarties su žmogumi vykdymui? | Vien duomenų naudojimo įrašymas sąlygose |
| Teisinė prievolė | Kokia taikoma teisės norma reikalauja operacijos? | Bendras noras atitikti teisę |
| Gyvybiniai interesai | Ar būtina apsaugoti žmogaus gyvybinius interesus? | Organizacijai svarbus finansinis poreikis |
| Viešoji užduotis | Kuo teisėje grindžiama užduotis ar įgaliojimas? | Vien deklaruojama nauda visuomenei |
| Teisėti interesai | Ar konkretus interesas, būtinumas ir interesų pusiausvyra pagrįsti? | Bendras teiginys, kad duomenys verslui naudingi |
Matrica nėra leidimų katalogas pagal sektorių. Privati organizacija gali vykdyti teisėje pagrįstą viešąją užduotį, o viešojo sektoriaus pavadinimas savaime nepaaiškina kiekvienos operacijos. Vertinkite konkrečius įgaliojimus, o ne tik juridinio asmens nuosavybės formą.
Sutikimui turi likti realus pasirinkimas
Sutikimą vertinkite pagal BDAR 4 straipsnio 11 punktą ir 7 straipsnį. Žmogus turi suprasti tikslą ir galėti pasirinkti; valdytojas turi gebėti įrodyti sutikimą. Atšaukti jį turi būti taip pat lengva kaip duoti. Jei atsisakymas sukelia nepagrįstą neigiamą pasekmę, laisvumo klausimas negali būti išspręstas vien gražia formuluote.
Opt-in ir opt-out pasirinkimų modelis parodo įgyvendinimo laukus: tikslas, kanalas, pasirinkimo laikas, teksto versija ir atšaukimo būsena. Pavyzdžiui, pasirenkamam naujienlaiškiui pasirinktas sutikimas neturi automatiškai apimti duomenų perdavimo naujam partneriui jo reklamai. Kiekvieno naudojimo apimtis turi būti suprantama.
Darbo santykiuose ar kituose nelygiaverčiuose santykiuose ypač atidžiai įvertinkite, ar pasirinkimas iš tikrųjų laisvas. Tai nereiškia automatinės išvados, kad sutikimas neįmanomas jokiai pasirenkamai situacijai, bet valdytojas turi pagrįsti faktines sąlygas. Būtinai teisinei prievolei vykdyti nereikia kurti tariamo pasirinkimo, kurio žmogus negali realiai atsisakyti.
Sutartis apima būtiną paslaugą, o ne visą verslo modelį
6 straipsnio 1 dalies b punktas apima tvarkymą, būtiną sutarčiai, kurios šalis yra duomenų subjektas, vykdyti arba veiksmams prieš sutartį jo prašymu atlikti. Patikrinkite objektyvų ryšį su sutarta paslauga. Jei tą pačią paslaugą galima suteikti be siūlomo papildomo profiliavimo, vien sutarties sąlyga nebūtinai pagrindžia būtinumą.
EDAV gairės 2/2019 nagrinėja šį pagrindą internetinių paslaugų kontekste. Savo sprendime atskirkite paslaugos esmę, žmogaus prašomus veiksmus ir papildomą duomenų monetizavimą ar analizę. Bendras teiginys „tai padeda mums teikti paslaugą“ per mažai atskleidžia būtinumą.
Hipotetinis užsakymo įrašas: „Pristatymo adresas naudojamas nupirktai prekei pristatyti; jo nereikia tik skaitmeninį turinį gaunančiam klientui.“ Ši išvada turi atsispindėti formoje. Jei sistema privalomai renka adresą visiems klientams, teisinės bylos paaiškinimas ir faktinis duomenų rinkimas nesutampa.
Teisinei prievolei nustatykite konkrečią normą
Teisinė prievolė turi būti taikoma valdytojui ir atitikti 6 straipsnio 3 dalies teisinio pagrindo sąlygas. Sutartinis partnerio reikalavimas savaime nėra įstatyminė prievolė. Rengimo byloje nurodykite teisės aktą, aktualią nuostatą, reikalaujamą operaciją ir jos apimtį, kad būtų galima patikrinti priežastį.
Apskaitos atveju atskirkite duomenis, reikalingus mokėjimui vykdyti, nuo dokumentų, kuriuos reikia saugoti pagal taikomą teisę. Tai gali būti susijusios, bet ne tapačios operacijos. Prievolė išsaugoti sąskaitą nepadaro automatiškai teisėto neriboto visų pirkėjo bendravimo duomenų saugojimo.
Pakeitus teisės aktą turi būti peržiūrėtas ir sprendimas. Įrašykite normos patikros datą bei atsakingą funkciją. Bendras laukas „teisės aktų nustatyta tvarka“ galutiniame dokumente gali slėpti tai, kad organizacija iš tikrųjų nežino taikomo termino ar duomenų apimties.
Gyvybinius interesus ir viešąją užduotį taikykite pagal sąlygas
Gyvybinių interesų pagrindas skirtas būtinam duomenų subjekto arba kito fizinio asmens gyvybinių interesų apsaugojimui. Jis nėra įprastas būdas pateisinti kasdienį klientų administravimą. Jei tvarkomi sveikatos duomenys, reikia papildomai nustatyti tinkamą 9 straipsnio sąlygą; jo 2 dalies c punktas turi ir fizinio ar teisinio negalėjimo duoti sutikimą sąlygą.
Viešojo intereso užduotis arba pavesti viešosios valdžios įgaliojimai turi būti grindžiami Sąjungos ar valstybės narės teise pagal 6 straipsnio 3 dalį. Organizacijos nuomonė, kad jos projektas naudingas bendruomenei, pati tokio pagrindo nesukuria. Sprendimo įraše parodykite užduotį, kompetenciją ir būtinumą, o ne vien bendrą viešojo intereso retoriką.
Teisėtiems interesams atlikite tris susijusias patikras
Pirmiausia įvardykite konkretų teisėtą valdytojo ar trečiojo asmens interesą. Tada įvertinkite, ar siūlomas tvarkymas būtinas jam pasiekti ir ar yra mažiau duomenų reikalaujančių alternatyvų. Galiausiai pasverkite poveikį žmogaus interesams, pagrindinėms teisėms ir laisvėms, ypač kai duomenų subjektas yra vaikas.
Viešosios institucijos šiuo pagrindu negali remtis vykdydamos savo užduotis. Taip pat 6 straipsnio 1 dalies f punktas nepanaikina papildomų specialių kategorijų ar elektroninės rinkodaros taisyklių. Reikia patikrinti visą taikomą režimą, net jei pats interesas atrodo pagrįstas.
Hipotetinė paslauga registruoja nesėkmingus prisijungimus paskyrų perėmimui nustatyti. Interesas — apsaugoti klientų paskyras. Būtinumo dalyje pasirenkamas paskyros identifikatorius, įvykio laikas, tyrimui reikalingas šaltinis ir rezultatas; slaptažodžiai bei laiškų turinys neįtraukiami, nes šiai užduočiai jų nereikia. Saugumo žurnalų politika padeda šį sprendimą įgyvendinti.
Pusiausvyros dalyje įvertinami vartotojų lūkesčiai, piktnaudžiavimo žurnalais rizika, prieigos ribos ir pagrįsta saugojimo trukmė. Išvada susiejama su konkrečiomis apsaugomis, o ne vien bendra nauda. Vėlesnis tų pačių įvykių naudojimas darbuotojų našumui vertinti nebūtų automatiškai pateisinamas ankstesniu saugumo interesu.
Papildomas duomenų režimas gali pakeisti sprendimą
Sveikatos duomenų kontrolės modelis parodo 6 ir 9 straipsnių sąveiką. Specialių kategorijų tvarkymui vien teisėto intereso ar sutarties nepakanka: reikalinga taikytina 9 straipsnio 2 dalies sąlyga ir jos apsaugos. Duomenims apie apkaltinamuosius nuosprendžius bei nusikalstamas veikas taikomas atskiras 10 straipsnis.
Taip pat įvertinkite tarptautinius perdavimus, elektroninių ryšių reikalavimus ir automatizuotų sprendimų taisykles, kai jie aktualūs. 6 straipsnio išvada yra būtina visumos dalis, tačiau ji nepakeičia 22 straipsnio analizės ar perdavimo poveikio vertinimo. Kiekvienai papildomai sąlygai priskirkite aiškų atsakymą ir įrodymą.
Užfiksuokite pasirinkimą ir numatykite jo pabaigą
Sprendimo įraše išsaugokite tikslą, pagrindą, faktines sąlygas, atmestas alternatyvas, duomenų apimtį, atsakingą asmenį ir peržiūros įvykį. Teisinio pagrindo žyma naudinga šalia veiklos įrašų atskaitomybei, nors ji nėra tiesiogiai įvardytas 30 straipsnio 1 dalies privalomas laukas. Žmogui taikomas pagrindas turi būti aiškiai paaiškintas atitinkamame privatumo pranešime.
Duomenų taisymo procedūra ir trynimo koncepcija turi atitikti pasirinkto pagrindo pasekmes. Atšauktas sutikimas negali būti apeitas atgaline data paskelbiant kitą pagrindą tai pačiai operacijai išgelbėti. Atskira teisės nustatyta dokumento saugojimo prievolė gali išlikti, jei ji iš tiesų taikoma ir aiškiai atskirta nuo nutrauktos pasirenkamos veiklos.
Prieš naują duomenų panaudojimą taikykite tikslo keitimo testą. Pasikeitęs tikslas, gavėjas, duomenų pobūdis ar poveikis gali paneigti ankstesnio sprendimo prielaidas. Galutinis priėmimo patikrinimas turi parodyti, kad forma renka tik patvirtintus duomenis, pranešimas pateikia tikrą pagrindą, o atsisakymo, prieštaravimo ar trynimo eiga veikia taip, kaip paaiškinta žmogui.