ZAKONITE OSNOVE ZA OBRADU OSOBNIH PODATAKA
Općom Uredbom u članku 6. propisane su zakonite osnove obrade osobnih podataka. Podaci se mogu obrađivati kada postoji jedna od sljedećih osnova:
1. Privola
Ispitanik je dao privolu za obradu podataka u jednu ili više posebnih svrha.
2. Ugovor/usluga
Obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora.
3. Pravne obaveze
Obrada je nužna radi poštovanja pravnih obveza voditelja obrade.
4. Zaštita ključnih interesa ispitanika
Obrada je nužna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe.
5. Javni interes i službene ovlasti
Obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade.
6. Legitimni interes
Obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete.
OBRADA TEMELJEM ZAKONSKE OBVEZE
„obrada je nužna radi poštovanja pravnih obveza voditelja obrade“
Predviđena je pravna osnova u situacijama kada je „obrada potrebna za sukladnost sa zakonskom obvezom kojoj voditelj obrade podliježe”. To je obrada koju voditelj ne može birati već mora postupati po istoj. Primjerice, kada poslodavci moraju prijaviti podatke o plaćama zaposlenika tijelima za socijalnu sigurnost, ili poreznoj upravi, ili kada financijske institucije moraju prijaviti određene sumnjive transakcije nadležnim tijelima u skladu s pravilima o suzbijanju pranja novca. Može se također raditi i o obvezi kojoj podliježe javno tijelo jer primjena nije ograničena na javni ili privatni sektor. To bi se, primjerice, primjenjivalo kada lokalno tijelo prikuplja podatke za naplatu kazni za neovlašteno parkiranje.
Ovo područje zakonite obrade je strogo ograničeno i obveza mora biti propisana zakonom (a ne, primjerice, ugovorom). Zakon mora ispunjavati sve mjerodavne uvjete na temelju kojih je obveza valjana i obvezujuća te mora biti u skladu s Općom uredbom, uključujući zahtjev nužnosti, razmjernosti i ograničenje svrhe, ističe Radna skupina iz članka 29. u svom Mišljenju 844/14/EN RD 217.