Test proporcionality pre posúdenie oprávneného záujmu prevádzkovateľa pre Informačný systém sociálnej siete (Facebook)

Tento dokument slúži ako základný nástroj pre správu a ochranu osobných údajov založených na oprávnenom záujme, ktorý sleduje prevádzkovateľ. Konkrétne pokrýva situáciu, kedy prevádzkovateľ spracúva osobné údaje návštevníkov profilu prevádzkovateľa na platforme Facebook. Dokument je nevyhnutný pre preukázanie, že spracovanie osobných údajov na základe oprávneného záujmu na tento konkrétny účel je riadne zdokumentované, transparentné a bezpečné, účel spracúvania je primeraný a dovolený a prevádzkovateľ splnil podmienku, ktorú vyžaduje legislatíva. Ak by výsledkom testu proporcionality bolo, že oprávnený záujem prevažuje nad právami a právom chránenými záujmami dotknutých osôb, prevádzkovateľ by nemohol spracúvať osobné údaje dotknutých osôb.

Vzor

TEST PROPORCIONALITY pre posúdenie oprávneného záujmu prevádzkovateľa pre Informačný systém sociálnej siete (Facebook)

Posúdenie proporcionality oprávneného záujmu prevádzkovateľa podľa článku 6 ods. 1 písm. f) nariadenia Európskeho parlamentu a Rady 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie“ alebo „GDPR“) a § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

Prevádzkovateľ ___________ so sídlom: __________________, Slovenská republika, IČO: _________, zapísaný: Obchodný register ______________, Oddiel: _____, číslo vložky: _________, zodpovedná alebo kontaktná osoba: _______, email: _______________ (ďalej len „Prevádzkovateľ“), vykonáva toto posúdenie proporcionality oprávneného záujmu Prevádzkovateľa na spracúvaní osobných údajov vo vzťahu k záujmom a základným právam a slobodám dotknutých osôb a vo vzťahu k primeranému očakávaniu dotknutých osôb.

Podľa čl. 6 ods. 1 písm. f) GDPR: „Spracúvanie je zákonné iba vtedy a iba v tom rozsahu, keď je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.“ Uvedené „sa nevzťahuje na spracúvanie vykonávané orgánmi verejnej moci pri výkone ich úloh“.

Podľa recitálu 47 GDPR: „Oprávnené záujmy prevádzkovateľa vrátane prevádzkovateľa, ktorému môžu byť tieto osobné údaje poskytnuté, alebo tretej strany môžu poskytnúť právny základ pre spracúvanie, ak nad nimi neprevažujú záujmy alebo základné práva a slobody dotknutej osoby, pričom sa zohľadnia primerané očakávania dotknutých osôb na základe ich vzťahu k prevádzkovateľovi. Takýto oprávnený záujem by mohol existovať napríklad vtedy, keby medzi dotknutou osobou a prevádzkovateľom existoval relevantný a primeraný vzťah, napríklad keby bola dotknutá osoba voči prevádzkovateľovi v postavení klienta ...