Az adatkezelés jogalapjai V. rész - A jogos érdek
A jogos érdek jogalap egy kisegítő jogalap, ami akkor alkalmazandó, ha a többi nevesített jogalap (hozzájárulás, szerződéses jogalap, jogi kötelezettség, létfontosságú érdek vagy közfeladat ellátás) nem illeszkedik a konkrét adatkezelésre.
Speciális jogalap abból a szempontból, hogy maga az adatkezelő alakítja ki az adatkezelés körülményeit, ehhez az adatkezelőnek egy ún. érdekmérlegelési tesztet kell elvégezni. Az érdekmérlegelési tesztről ITT írtam korábban.
Az érdekmérlegelési tesztet még az adatkezelés megkezdése előtt kell elvégezni és időszakonként felül kell vizsgálni.
Az érdekmérlegelési teszt annak bemutatására szolgál, hogy az adatkezelő megfelelően azonosította a jogos érdeket, és az adatkezelést olyan módon végzi, hogy azzal aránytalanul nem korlátozza az adatalanyok (érintettek) szabadságát és jogait.
Adatkezelőként fontos tisztában lenni azzal, hogy ez a jogalap nem arra való, hogy bármikor és bármilyen indokkal lehessen személyes adatot kezelni. Sőt, mivel az adatkezelő maga alakítja az adatkezelés körülményeit, ez a jogalap jelentős felelősséget hárít az adatkezelőre.
Jogos érdek azonban nem csak az adatkezelő, harmadik személy jogos érdeke is lehet.
A jogos érdek tartalma
A jogos érdek az az érdek, előny, amit az adatkezelő (harmadik személy) a személyes adatok kezelésével szeretne elérni, amihez szükséges van személyes adatok kezelésére.
Jogos érdek lehet például személyek, vagyontárgyak megóvása, védelme, jogi igény érvényesítése, valamilyen üzleti terv teljesítése, projekt megvalósítása, ismertség kialakítása, transzparencia, átláthatóság, munkáltatói utasítások betartásának ellenőrzése, fontos információkról való tájékoztatás, csalás-megelőzés stb.
A jogos érdekkel szembeni kritériumok
A jogos érdekkel szembeni minimum elvárás, hogy törvényes, egyértelmű és valós/fennálló legyen.
Törvényes azt jelenti, hogy összhangban van a magyar és uniós joggal, nem kell, hogy jogszabály rögzítse.
Egyértelmű azt jelenti, hogy kellően részletes, pontosan meghatározott és nem túl általános.
Valós, fennálló azt jelenti, hogy megalapozott, összefügg az adatkezelő tevékenységével vagy üzleti modelljével, esetleg korábbi tapasztalatra, felmérésre alapoz.
Ha harmadik személy jogos érdekéről van szó, akkor abban a vonatkozásban kell ezeket a kritériumokat teljesíteni.
A nevesített jogos érdekek
A jogos érdek esetén vizsgálni kell, hogy az adatalany az adatkezeléssel összefüggésben számíthat-e arra, hogy az adatkezelő által azonosított jogos érdek elérése céljából az adatkezelő személyes adatait valószínűsíthetően kezeli.
Ha az adatalany és az adatkezelő között már eleve van egy jogviszony, üzleti kapcsolat, akkor a jogos érdek alkalmazása megalapozott lehet. Tipikusan ilyen a munkaviszony és az ügyfélkapcsolatok.
A jogos érdek és más jogalapok kapcsolata
Amennyiben az adatkezelésre a hozzájárulás és a jogos érdek is megfelelő jogalap lehet, abban az esetben a hozzájárulás megelőzi a jogos érdeket, feltéve persze, hogy a hozzájárulás érvényességi feltételei teljesülnek. Erről bővebben ITT írtam.
Ha érvényes és hatályos szerződés teljesítéséhez vagy szerződéskötést megelőző lépések megtételéhez szükséges a személyes adatok kezelése, akkor a szerződéses jogalapot kell alkalmazni. Erről bővebben ITT olvashatsz.
Ha magyar vagy uniós jog írja elő az adatkezelést, akkor a jogos érdek nem alkalmazható. A jogi kötelezettség jogalapról ITT olvashatsz.
Többes adatkezelési cél
Nagyon gyakori eset, hogy az adatalany egy személyes adatát több adatkezelési célból és jogalapon kezelik.
Például az adatalany nevét kezelik szerződéskötés és szerződés teljesítéshez szerződéses jogalapon, de kezelik számlaadás céljából jogi kötelezettség jogalapon, illetve hírlevél küldés céljából hozzájárulás jogalapon, csalás-megelőzés érdekében jogos érdek jogalapon.
Ugyanarról a személyes adatról beszélünk, de négy különböző célból és jogalapon, amiből csak egy a jogos érdek.
Összegzés
Látszólag rugalmas jogalapnak tűnik, valójában a legtöbb felelősséggel jár az összes többi jogalaphoz képest. A nagyobb szabadság, nagyobb körültekintést is igényel az adatkezelőktől, amit nem szabad félvállra venni.
Írta: dr. Angelmayer-Szép Bernadett