Критерии законной обработки данных

Обработка ваших персональных данных должна быть разрешена законом.

пример Видеонаблюдение на вашем рабочем месте разрешено статьёй 55 Трудового закона, которая позволяет работодателю применять определённые правила на рабочем месте.

Обработка ваших персональных данных должна быть необходима для достижения легитимной цели, другими словами, для защиты легитимных интересов. В сфере защиты данных, как правило, важную роль играют три легитимные цели:

• общественная безопасность
• предотвращение беспорядков и преступности
• защита прав и свобод других лиц 

пример Если вы работаете в детском саду, который постоянно находится под наблюдением видеокамер, вы должны понимать, что это необходимо для защиты прав детей и их родителей.

Вмешательство должно быть необходимо и подходить для достижения легитимной цели. Не должно быть других альтернативных средств для достижения цели, которые бы несли в себе меньшие ограничения и были бы столь же эффективны.

пример Если средство массовой информации опубликовало ваше изображение в газете рядом со статьёй о массовой демонстрации у здания Кабинета министров, в которой вы также принимали участие, средство массовой информации использовало свою свободу выражения мнения для того, чтобы информировать общество о важном вопросе, вызывающим общественный интерес. В то же время должна быть рассмотрена возможность скрыть ваше лицо на изображении, чтобы общество было равно информировано о событии, но в то же время ваша личность была скрыта.

Вмешательство должно быть пропорционально легитимной цели, которую необходимо достигнуть. Оба конкурирующих интереса должны быть взаимно взвешены и должен быть достигнуть справедливый баланс. Причины, которые оправдывают вмешательство, должны быть связаны и достаточны в конкретной ситуации.

пример В случае видеонаблюдения на рабочем месте, ваш работодатель должен доказать, почему защита его интересов важнее, чем ваше право контролировать видеозапись вашего изображения.