
Regulamentul General privind Protecția Datelor (GDPR) stabilește reguli clare cu privire la legalitatea prelucrării datelor cu caracter personal. Potrivit articolului 6 din GDPR, prelucrarea datelor este legală doar dacă se aplică cel puțin una dintre următoarele condiții:
- Consimțământul persoanei vizate – Persoana vizată trebuie să își dea acordul explicit pentru prelucrarea datelor sale într-un scop bine definit.
- Executarea unui contract – Prelucrarea este necesară pentru derularea unui contract în care persoana vizată este parte sau pentru a face demersuri la cererea acesteia.
- Obligație legală – Operatorul de date trebuie să prelucreze datele pentru a respecta o obligație impusă de lege.
- Protejarea intereselor vitale – Datele pot fi prelucrate pentru protejarea vieții sau integrității persoanei vizate sau a altei persoane.
- Interes public sau autoritate publică – Prelucrarea este necesară pentru exercitarea unei atribuții oficiale sau a unui interes public.
- Interesul legitim – Operatorul sau o parte terță poate prelucra date dacă are un interes legitim care nu prejudiciază drepturile fundamentale ale persoanei vizate.
Consimțământul și retragerea acestuia
Atunci când prelucrarea datelor se bazează pe consimțământ, operatorul trebuie să poată demonstra că acesta a fost acordat în mod liber și informat. Cererea de consimțământ trebuie să fie clară, separată de alte clauze și exprimată într-un limbaj accesibil.
Persoana vizată are dreptul să-și retragă consimțământul în orice moment, iar procesul de retragere trebuie să fie la fel de simplu ca acordarea acestuia. Retragerea consimțământului nu afectează legalitatea prelucrării anterioare retragerii.
Concluzie
Legalitatea prelucrării datelor cu caracter personal este esențială pentru protecția drepturilor individuale. Fie că e vorba de consimțământ, obligații contractuale sau interese publice, orice prelucrare trebuie să respecte principiile GDPR. Dacă ai nevoie de clarificări privind prelucrarea datelor sau de asistență juridică, consultă un avocat specializat în protecția datelor.