BDAR nurodo 6 teisėtumo pagrindus asmens duomenų tvarkymui ir teisėti interesai – vienas jų.

• Teisėti interesai nenurodo konkretaus duomenų tvarkymo tikslo, todėl tai yra lanksčiausias iš teisėtumo pagrindų;
• Nereikalaujama konkretaus sutikimo iš  duomenų subjekto;
• Duomenų tvarkymas atitinka įmonės interesus → naudingas įmonei;
• Teisėtų interesų nepaisoma jei būtina vadovautis pagrindinėmis teisėmis → kai duomenų subjektų teisės ir interesai ra aukščiau įmonės interesų. Pavyzdžiui, vaiko duomenų apsauga, nusikalstama veika.

Bet kaip žinoti, kas laikoma teisėtu interesu? BDAR nenustato, į kokius veiksnius reikia atsižvelgti sprendžiant, ar duomenų tvarkymo tikslas gali būti teisėti interesai. Teisėti interesai gali būti taikomi įvairiomis aplinkybėmis. Todėl balansą tarp įmonės ir fizinio asmens interesų turi nustatyti pati įmonė.

Trijų dalių testas

The key elements of the legitimate interests provision can be broken down into a three-part test.

• Tikslo testas – ar vykdant duomenų tvarkymą galima remtis teisėtu interesu?
• Būtinybės testas – ar duomenų tvarrkymas būtinas tam tikslui?
• Pusiausvyros testas – ar teisėti interesai kelia grėsmę duomenų subjektų teisėms ir laisvėms? (socialinė ar ekonominė žala, duomenų praradimas, negalėjimas vykdyto BDAR nurodytų asmens teisių). 

Nepakanka, kad įmonė nuspręstų, jog tai yra jos teisėti interesai ir pradeda tvarkyti duomenis. Prieš pradėdami duomenų tvarkymč, reikia atsakyti į šiuos pateiktus klausimus. Jei atsakymai 1.TAIP 2. TAIP 3.NE, tuomet galima remtis teisėtais interesais.

Kaip BDAR reglamentuoja teisėtus interesus?

Teisėti interesi yra pats lanksčiausias teisėtas pagrindas, tačiau negalima daryti prielaidos, kad jis visada bus tinkamas betkokių asmens duomenų tvarkymui apdorojimui. Jei nusprendžiama remtis teisėtais interesais, įmonės prisiima papildomą atsakomybę už tai, kad būtų visapusiškai atsižvelgiama ir žmonių teisių ir interesų apsaugą. Todėl prieš pradedant duomenų bazės tvarkymą teisėtais interesais įmonė turi būti tikra dėl:

• Minimalios įtakos asmens privatumui;
• Proporcingo duomenų kiekio naudojimo;
• Klientų sutikimo dėl jų asmens duomenų tvarkymo.

Kaip minėta, įvairūs interesai gali būti teisėti interesai. Tai gali būti įmonių interesai ar trečiųjų šalių interesai, komerciniai interesai, taip pat didesnė socialinė nauda.

Skaitykite plačiau apie BDAR reglamentuojamus teisėtus interesus.