L'EDSA publie des lignes directrices sur l'intérêt légitime

Le Comité européen de la protection des données a adopté des lignes directrices sur le traitement des données à caractère personnel sur la base d'un intérêt légitime.
Catégories :

Le Comité européen de la protection des données (CEPD) a adopté le 8 octobre 2024 Lignes directrices vers Traitement données à caractère personnel sur la base d'un intérêt légitime. Avec les Lignes directrices l'AESD entend définir plus clairement la notion d'"intérêt légitime". Les entreprises devraient Lignes directrices Les États membres doivent se pencher sur ces questions, car elles visent à renforcer la sécurité juridique.

Trois conditions pour un "intérêt légitime

L'intérêt légitime est l'une des six possibilités Bases juridiques à l'article 6, paragraphe 1 RGPDsur la base de laquelle données à caractère personnel peuvent être traitées de manière licite. Art. 6, paragraphe 1, point f RGPD prévoit que données à caractère personnel peuvent être traitées si cela est nécessaire pour sauvegarder les "intérêts légitimes" du responsable du traitement ou d'un tiers - à condition que ne prévalent pas les intérêts ou les droits et libertés fondamentaux de la personne concernée.

Au sens juridique, la notion d'"intérêt légitime" est large et Lignes directrices maintenant expliquée plus en détail.

Pour pouvoir invoquer un intérêt légitime, le responsable de la Traitement Responsable selon le CEPD, remplir trois conditions :

  1. poursuite d'un intérêt légitime par le responsable du traitement ou par un tiers
    Comme le souligne le CEPD, seuls les intérêts qui sont légitimes, formulés de manière claire et précise, réels et actuels peuvent être considérés comme légitimes. De tels intérêts légitimes pourraient par exemple consister en une situation dans laquelle la personne est un client ou est au service du responsable du traitement.

  2. Nécessité de la Traitement des données à caractère personnel pour la poursuite de l'intérêt légitime
    S'il existe des alternatives appropriées, tout aussi efficaces mais moins intrusives, pour atteindre les intérêts poursuivis, la Traitement ne sont pas considérées comme nécessaires. La nécessité d'une Traitement devrait également être considérée du point de vue du principe de la Minimisation des données être vérifiée.

  3. les intérêts ou les libertés et droits fondamentaux des personnes ne prévalent pas sur l'intérêt légitime du responsable du traitement ou d'un tiers (critère de mise en balance).
    Le site Responsable doit veiller à ce que son intérêt légitime ne soit pas contrecarré par les intérêts, les droits fondamentaux ou les libertés fondamentales de la personne. Lors de cette mise en balance, le Responsable les intérêts des personnes, les effets des Traitement et ses attentes raisonnables, ainsi que l'existence de mesures de protection supplémentaires susceptibles de limiter l'impact sur la personne.

Nécessité de la Traitement en point de mire

A titre d'exemple, dans les Lignes directrices également les Traitement Les données à caractère personnel sont utilisées à des fins de marketing direct et les droits des personnes concernées doivent être soigneusement évalués.

L'évaluation porte sur les Lignes directrices mais il ne s'agit pas seulement d'intérêts économiques, mais aussi de la prévention de la fraude, de la garantie de la sécurité du réseau ou de l'exécution de processus administratifs internes.

Une exigence essentielle de l'article 6, paragraphe 1, lettre f RGPD est la "nécessité" de la Traitement. Le site Lignes directrices précisent que l'intérêt du responsable de la Traitement responsable ne peut être poursuivi que s'il n'existe pas d'autre mesure moins contraignante pour atteindre le même objectif. Les "Minimisation des données"L'un des principes clés du RGPD doit toujours être pris en compte.

Conseil de lecture : Arrêt de la CJUE sur les amendes RGPD - de quel pouvoir discrétionnaire dispose une autorité de protection des données ?

Mise en balance des intérêts légitimes et des droits ou libertés fondamentaux

L'étape la plus difficile dans l'application de l'article 6, paragraphe 1, alinéa f RGPD est de mettre en balance les intérêts légitimes du responsable du traitement et les droits et libertés de la personne concernée. Conformément aux Lignes directrices cette mise en balance doit avoir lieu avant le début du traitement des données et dépend fortement du contexte. Des facteurs tels que le type de données traitées, l'impact des Traitement sur les concernés personne et les attentes raisonnables de la personne concernée en ce qui concerne le traitement des données doivent être prises en compte.

Le site Lignes directrices soulignent également que la mise en balance dans certains cas, comme la Traitement de données relatives à des mineurs ou à des personnes particulièrement vulnérables, est particulièrement stricte. Étant donné que les enfants ont un besoin de protection particulier, il convient, lors de la Traitement de leurs données, il convient d'être plus exigeant en matière de mise en balance des intérêts.

Selon les Lignes directrices notamment le droit d'opposition prévu à l'article 21 RGPD. Si les concernés personne de Traitement de ses données, la Traitement ne peut être poursuivie que s'il existe des raisons impérieuses dignes de protection.

Le site Lignes directrices du Comité européen de la protection des données sur rt. 6, paragraphe 1, point f) RGPD fournissent des éclaircissements précieux sur l'utilisation des "intérêts légitimes" comme base juridique pour le traitement des données. Ils soulignent que cette base juridique ne doit pas être utilisée à la légère et qu'elle nécessite une mise en balance rigoureuse afin de préserver les droits fondamentaux des personnes concernées. Le soin apporté Documentation et la mise en œuvre de cette mise en balance est essentielle pour garantir la légalité des Traitement de garantir le respect de la loi.

Source: Lignes directrices du Comité européen de la protection des données concernant l'intérêt légitime selon l'article 6, paragraphe 1, point f). RGPD

Les tags :
Partager ce post :