Čo čl. 6 ods. 1 písm. f) skutočne vyžaduje
Oprávnený záujem umožňuje spracovanie, ktoré prevádzkovateľ potrebuje pre svoj vlastný skutočný záujem, pokiaľ ho neprevážia záujmy alebo práva dotknutej osoby. Dozorné orgány to čítajú ako trojkrokový test: existuje oprávnený účel, je spracovanie preň nevyhnutné a vychádza vyváženie v prospech prevádzkovateľa?
Tento test je dokumentačným cvičením, nie formalitou. Očakáva sa, že si svoje odôvodnenie zapíšete ešte pred začatím spracovania a viete ho na požiadanie preukázať. Táto stránka je zrozumiteľným prehľadom, nie právnym poradenstvom — konečné slovo má váš vlastný odborník na ochranu osobných údajov.
Krok 1 — účel
Účelom je tu bežný B2B predaj a marketing: rozpoznať, ktoré firmy prejavujú záujem o vašu ponuku, aby ste mohli osloviť tie dôležité a prestať hádať pri ostatných. Ide o uznaný obchodný záujem — je to ten istý dôvod, prečo existujú veľtrhy, account-based marketing a telefonický oslovujúci predaj.
Pre spis je dôležitá konkrétnosť. „Zlepšovanie marketingu“ je príliš vágne na to, aby sa dalo posúdiť; „identifikácia firiem, ktoré navštívia naše cenníkové a produktové stránky, aby mohol predaj uprednostniť následné kroky“ je účel, ktorý sa skutočne dá posúdiť.
Krok 2 — nevyhnutnosť
Nevyhnutnosť sa pýta, či je spracovanie primeraným spôsobom na dosiahnutie účelu a či neexistuje menej invazívna cesta. Súhrnná webová analytika vám nevie povedať, ktorá firma prejavila záujem; formuláre zachytia len malý podiel návštevníkov ochotných ich vyplniť. Identifikácia na úrovni firiem je najmenej invazívnou možnosťou, ktorá napriek tomu na otázku odpovie, pretože sa zastaví na úrovni organizácie.
Nevyhnutnosť zároveň obmedzuje rozsah. Spracovanie viac, než je potrebné — napríklad identifikovanie jednotlivcov alebo uchovávanie údajov výrazne dlhšie než trvá váš predajný cyklus — oslabuje argument nevyhnutnosti aj vtedy, keď je účel v poriadku.
Krok 3 — vyváženie
Vyváženie porovnáva práva a rozumné očakávania návštevníka s vaším záujmom. Tri vlastnosti identifikácie na úrovni firiem posúvajú túto váhu vo váš prospech: výstupom je právnická osoba, nie osoba, dáta sa nekombinujú do profilov naprieč webmi a spracovanie prebieha v EÚ na infraštruktúre, ktorú si môžete overiť ešte pred záväzkom.
Obraz dopĺňa transparentnosť a kontrola. lead.box vám poskytuje hotový odsek do zásad ochrany osobných údajov na zverejnenie spracovania a existuje verejná stránka na odmietnutie, kde môže návštevník namietať; firmy môžu navyše požiadať o odmietnutie na úrovni firmy. Vedieme si zdokumentovaný test vyváženia záujmov a na požiadanie ho zdieľame, takže vaše vlastné posúdenie nemusí začínať od nuly.
Súvisiace otázky
Preverte si to pred nákupom
DPA, zoznam sprostredkovateľov aj odsek do zásad ochrany osobných údajov sú verejné, takže právne posúdenie môže prebehnúť počas bezplatnej 14-dňovej skúšobnej doby — bez kreditnej karty.