─îlen 6

Zakonitost obdelave

  • Obdelava je zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev:
    • (a) posameznik, na katerega se nana┼íajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali ve─Ź dolo─Źenih namenov;
    • (b) obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nana┼íajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;
    • (c) obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;
    • (d) obdelava je potrebna za za┼í─Źito ┼żivljenjskih interesov posameznika, na katerega se nana┼íajo osebni podatki, ali druge fizi─Źne osebe;
    • (e) obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;
    • (f) obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svobo┼í─Źine posameznika, na katerega se nana┼íajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nana┼íajo osebni podatki, otrok.
      To─Źka (f) prvega pododstavka se ne uporablja za obdelavo s strani javnih organov pri opravljanju njihovih nalog.
  • Dr┼żave ─Źlanice lahko ohranijo ali uvedejo podrobnej┼íe dolo─Źbe, da bi prilagodile uporabo pravil te uredbe v zvezi z obdelavo osebnih podatkov za zagotovitev skladnosti s to─Źkama (c) in (e) odstavka 1, tako da podrobneje opredelijo posebne zahteve v zvezi z obdelavo ter druge ukrepe za zagotovitev zakonite in po┼ítene obdelave, tudi za druge posebne primere obdelave iz poglavja┬áIX.
  • Podlaga za obdelavo iz to─Źk┬á(c) in (e) odstavka┬á1 je dolo─Źena v skladu s:
    • (a) pravom Unije; ali
    • (b) pravom dr┼żave ─Źlanice, ki velja za upravljavca.
      Namen obdelave se dolo─Źi v navedeni pravni podlagi ali pa je ta v primeru obdelave iz to─Źke (e) odstavka 1 potrebna za opravljanje naloge, ki se izvaja v javnem interesu, ali pri izvajanju javne oblasti, dodeljene upravljavcu. Navedena pravna podlaga lahko vklju─Źuje posebne dolo─Źbe, s katerimi se prilagodi uporaba pravil iz te uredbe, med drugim: splo┼íne pogoje, ki urejajo zakonitost obdelave podatkov s strani upravljavca; vrste podatkov, ki se obdelujejo; zadevne posameznike, na katere se nana┼íajo osebni podatki; subjekte, katerim se osebni podatki lahko razkrijejo, in namene, za katere se lahko razkrijejo; omejitve namena; obdobja hrambe; ter dejanja obdelave in postopke obdelave, vklju─Źno z ukrepi za zagotovitev zakonite in po┼ítene obdelave, kot tiste za druge posebne primere obdelave iz poglavja┬áIX. Pravo Unije ali pravo dr┼żave ─Źlanice izpolnjuje cilj javnega interesa in je sorazmerno z zakonitim ciljem, za katerega si prizadeva.
  • Kadar obdelava podatkov za drug namen kot za tistega, za katerega so bili osebni podatki zbrani, ne temelji na privolitvi posameznika, na katerega se nana┼íajo osebni podatki, ali na pravu Unije ali pravu dr┼żave ─Źlanice, kar predstavlja potreben in sorazmeren ukrep v demokrati─Źni dru┼żbi za uresni─Źevanje ciljev iz ─Źlena 23(1), upravljavec, da bi ocenil, ali je obdelava za drug namen zdru┼żljiva z namenom, za katerega so bili osebni podatki prvotno zbrani, med drugim upo┼íteva:
    • (a) kakr┼íno koli povezavo med nameni, za katere so bili osebni podatki zbrani, in nameni na─Źrtovane nadaljnje obdelave;
    • (b) okoli┼í─Źine, v katerih so bili osebni podatki zbrani, zlasti kar zadeva razmerje med posamezniki, na katere se nana┼íajo osebni podatki, in upravljavcem;
    • (c) naravo osebnih podatkov, zlasti ali se obdelujejo posebne vrste osebnih podatkov v skladu s ─Źlenom┬á9 ali pa se obdelujejo osebni podatki v zvezi s kazenskimi obsodbami in prekr┼íki v skladu s ─Źlenom 10;
    • (d) morebitne posledice na─Źrtovane nadaljnje obdelave za posameznike, na katere se nana┼íajo osebni podatki;
    • (e) obstoj ustreznih za┼í─Źitnih ukrepov, ki lahko vklju─Źujejo ┼íifriranje ali psevdonimizacijo.