אינטרס לגיטימי
אינטרס לגיטימי הוא בסיס משפטי ב-GDPR. הוא מתיר עיבוד גם בלי הסכמה, כל עוד זכויות האנשים הנוגעים בדבר אינן גוברות עליו.
מה פירוש אינטרס לגיטימי?
לפי סעיף 6(1)(f) ל-GDPR, עיבוד מידע אישי חוקי אם הוא נחוץ למטרות האינטרסים הלגיטימיים של בעל השליטה או של צד שלישי, אלא אם האינטרסים האלה נדחים מפני האינטרסים או הזכויות והחירויות הבסיסיות של האדם הנוגע בדבר. בניגוד להסכמה, לא שואלים אתכם מראש. במקום זאת, בעל השליטה צריך להעריך בקפידה ולנמק מדוע העיבוד מותר.
מבחן האיזון
בפועל ההערכה עוקבת בדרך כלל אחרי שלושה שלבים: האם קיים אינטרס לגיטימי, למשל מסוג משפטי, כלכלי או לא חומרי? האם העיבוד באמת נחוץ לשם כך, או שיש חלופה פולשנית פחות? והאם האינטרסים של האדם הנוגע בדבר גוברים בסופו של דבר? לפי סעיף ההקדמה 47 ל-GDPR חשוב גם אם אנשים יכולים לצפות באופן סביר לעיבוד. לאינטרסים של ילדים יש משקל מיוחד.
דוגמאות אופייניות
אינטרסים לגיטימיים אפשריים כוללים מניעת הונאות, הבטחת אבטחת מערכות ורשתות IT או אכיפת תביעות משפטיות. סעיף ההקדמה 47 מזכיר גם שיווק ישיר כאינטרס לגיטימי אפשרי. אם הוא עומד במבחן במקרה מסוים תלוי תמיד במבחן האיזון. רשויות ציבוריות אינן יכולות להישען על הבסיס המשפטי הזה בביצוע משימותיהן.
זכויותיכם
אם עיבוד מבוסס על אינטרס לגיטימי, בעל השליטה חייב לציין את האינטרס הזה במדיניות הפרטיות שלו (סעיף 13(1)(d) ל-GDPR). לפי סעיף 21 ל-GDPR אפשר להתנגד מטעמים הנוגעים למצבכם המיוחד. העיבוד חייב אז להיפסק אלא אם בעל השליטה מוכיח עילות לגיטימיות כבדות משקל, או שהוא משרת ביסוס, מימוש או הגנה על תביעות משפטיות. אפשר להתנגד לשיווק ישיר בכל עת בלי לנמק.
שאלות נפוצות
האם אינטרס לגיטימי הוא פרצה לכל שימוש במידע?
לא. הוא דורש מבחן איזון אמיתי שבעל השליטה חייב לתעד ולהיות מסוגל לנמק לפי דרישה. אם האינטרסים שלכם גוברים, עיבוד על בסיס זה אינו מותר.
במה הוא שונה מהסכמה?
בהסכמה אתם מחליטים באופן פעיל מראש ויכולים למשוך אותה בכל עת. באינטרס לגיטימי בעל השליטה מחליט תחילה אחרי איזון האינטרסים; אתם יכולים אז להתנגד.
מונחים קשורים
נושאים קשורים
כדאי לנסות את Friendstime
ההרשמה לוקחת דקה והיא חינמית.