Ce trebuie să știm?

• Obligația legală reprezintă unul dintre cele șase temeiuri de prelucrare prevăzute de GDPR.
• Articolul 6 alineatul (1) litera (c) din GDPR prevede un temei pentru prelucrare atunci când:

“Prelucrarea este necesară pentru respectarea unei obligații legale care îi revine operatorului”.

• Puteți alege acest temei dacă trebuie să prelucrați datele cu caracter personal pentru a respecta o lege sau o obligație legală, însă acest lucru nu se aplică obligațiilor contractuale.
• Prelucrarea trebuie să fie necesară. Dacă vă puteți conforma în mod rezonabil fără a prelucra date personale, acest temei nu se aplică.
• Trebuie să documentați decizia de a alege acest temei și să vă justificați raționamentul. Trebuie să identificați dispoziția legală specifică sau o sursă adecvată de sfaturi sau îndrumări care să stabilească în mod clar obligația în cauză.

Când se aplică temeiul obligației legale?

Pe scurt, atunci când sunteți obligat să prelucrați datele personale pentru a respecta legea. Articolul 6 alineatul (3) prevede că obligația legală trebuie stabilită de legislația națională sau legislația UE. Aceasta nu trebuie să fie o obligație legală explicită, atât timp cât aplicarea legii este previzibilă pentru persoanele vizate. Prin urmare, aici sunt incluse obligațiile din domeniul dreptului comun.

Însă acest lucru nu înseamnă că trebuie să existe o obligație legală care să impună în mod specific activitatea de prelucrare. Ideea este că scopul dvs. general trebuie să fie acela de a respecta o obligație care are o bază legală în dreptul comun sau statut. Trebuie să identificați obligația fie prin referire la dispoziția juridică specifică, fie indicând o sursă adecvată de sfaturi sau îndrumări în care aceasta se regăsește. De exemplu, puteți face referire la un site web guvernamental sau la îndrumări din industrie care expun în general obligații legale aplicabile.

Când este prelucrarea “necesară” pentru conformare?

Deși prelucrarea nu trebuie să fie esențială pentru îndeplinirea obligației legale, ea trebuie să fie rezonabilă și proporțională pentru atingerea conformității. Nu puteți alege acest temei dacă, în afară de prelucrarea datelor cu caracter personal, există și un alt mod de conformare.

Ce altceva ar trebui să luăm în considerare?

Dacă prelucrați datele în temeiul obligației legale, persoana fizică nu are dreptul la ștergere, dreptul la portabilitate sau dreptul la opoziție.

Amintiți-vă să:

• demonstrați că prelucrarea este necesară pentru respectarea unei obligații legale;
• identificați o sursă adecvată pentru obligația în cauză; și
• includeți informații despre scopurile dvs. și temei în notificarea de confidențialitate.