Лични данни и тяхното обработване - Министерство на икономиката и индустрията

Новини

06 октомври 2022

След 4 години прекъсване, министър Никола Стоянов възстанови работата на Отрасловия съвет по "Лека промишленост"

05 октомври 2022

Министър Никола Стоянов: Британските инвестиции в България възлизат на близо 2,3 млрд. евро

05 октомври 2022

Министър Никола Стоянов: Съвсем скоро в 10 от 10 автомобила в Европа ще има части, произведени в България

още от рубриката

фотогалерия

видео

Всички

Министър Лукарски откри екологична инвестиция на стойност 6,3 млн. евро

Лични данни и тяхното обработване

Актуално към 26.03.2021 г.

Кога могат да се обработват личните данни?

За да е законосъобразно обработването на лични данни, то трябва да се осъществява при едно от изброените в чл. 6 от Регламента условия. В хода на търговската дейност най-често основания за обработване са: за целите на легитимните интереси на администратора, въз основа на договор и въз основа на законово задължение. Важно е да се познават и условията, при които обработването на лични данни може да се осъществява на базата на съгласие на субекта на данни.

Лични данни могат да се обработват, ако това е необходимо, за целите на легитимните интереси на администратора (за определянето на ролята на администратор, моля вижте) или на трета страна. За да се случи това, основните права и свободи на физическите лица, чиито данни се обработват, не трябва да имат преимущество пред легитимния интерес на администратора. Често основанието легитимен интерес може да се прилага при постигане на целите на маркетинга или видеонаблюдението.

Пример за прилагането на това основание може да бъде легитимният интерес на работодателя да контролира изпълнението на задачите на своите служители. Ако работодателят осъществи този контрол чрез включена локацията на мобилно устройство, което служителите са задължени да носят у себе си, работодателят няма да наруши правата на служителите си, ако няма друг възможен начин да се осъществява този контрол. Ако обаче работодателят има друга възможност да контролира служителите си (ако те се движат в рамките на ограничено пространство) тогава, ако работодателят ги следи чрез мобилно устройство с включена локация, това би нарушило техните права и законни интереси. Причината е, че съществуват редица други начини, по които да се осъществи контрол върху изпълнението на задачите и тези начини не нарушават в такава степен личното пространство на служителя, както устройство с включена локация.

Важно е да знаете

Твърдението, че обработването на данни се осъществява при условията на легитимен интерес на администратора, не го прави автоматично законосъобразно. Необходим е обстоен анализ на всеки конкретен случай дали и доколко интересите на администратора ограничават основните права и свободи на субекта на данните и доколко това ограничаване е оправдано.

Кога съгласието е основание за обработка на лични данни?

Съгласието е приложимо само в случаите, когато субектът на данни е в ситуация, в която може да вземе решение дали желае или не желае данните му да бъдат обработвани за конкретни и ясно определени цели. Съгласието трябва да е дадено свободно, да е информирано, конкретно, изрично и недвусмислено. То трябва да може да бъде оттеглено по всяко време без това да има негативни последици спрямо субекта на данни. Не е позволено да се иска съгласие на дете под 13-годишна възраст във връзка с пряко предлагане на услуги на информационното общество. Българският Закон за защита на личните данни предвижда, че обработването на данни на лице под 14 години въз основа на съгласие е законосъобразно само ако съгласието е дадено от упражняващия родителски права родител или от настойника на субекта на данните.

Повече информация