... ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
Zájmy základní práva subjektu údajů mohly převážit nad zájmy správce údajů zejména
tehdy, jestliže zpracování osobních údajů dochází okolností, kdy subjekt údajů jejich další zpracování
důvodně neočekává. Právní základ pro zpracování osobních údajů podle práva Unie nebo členského
státu může rovněž posloužit jako právní základ pro další zpracování.
V takovém případě není třeba právní základ odlišný toho, který umožnil shromáždění osobních údajů.5. Pokud
je zpracování nezbytné splnění úkolu prováděného veřejném zájmu při výkonu veřejné moci, kterým je
pověřen správce, mohou být právu Unie nebo členského státu určeny vymezeny úkoly účely, pro které se
další zpracování považuje slučitelné zákonné. cílem zjistit, zda účel dalšího
zpracování slučitelný účelem, pro který byly osobní údaje původně shromážděny, měl správce, splnění
všech požadavků zákonnost původního zpracování, vzít mimo jiné úvahu jakoukoliv vazbu mezi těmito
účely účely zamýšleného dalšího zpracování, kontext, němž byly osobní údaje shromážděny, zejména
4.
(48) Správci, kteří jsou součástí skupiny podniků nebo instituce přidružené ústřednímu orgánu, mohou mít
oprávněný zájem předání osobních údajů rámci skupiny podniků pro vnitřní administrativní účely, včetně
zpracování osobních údajů zákazníků zaměstnanců.
(47) Oprávněné zájmy správce, včetně správce, jemuž mohou být osobní údaje poskytnuty, nebo třetí strany se
mohou stát právním základem zpracování předpokladu, nepřevažují zájmy nebo základní práva svobody
subjektu údajů, při zohlednění přiměřeného očekávání subjektu údajů základě jeho vztahu správcem.2016 119/9
Úřední věstník Evropské unie
CS
. Jelikož právní základ pro zpracování osobních údajů orgány veřejné moci upravit
zákonodárce právním předpisem, neměl tento právní základ vztahovat zpracování prováděné orgány
veřejné moci při plnění jejich úkolů. Obecné zásady pro předávání osobních údajů rámci
skupiny podniků podniku nacházejícího třetí zemi zůstávají nedotčeny. Zpracování osobních údajů pro účely přímého
marketingu lze považovat zpracování prováděné důvodu oprávněného zájmu.
(50) Zpracování osobních údajů pro jiné účely, než jsou ty, pro které byly osobní údaje původně shromážděny, by
mělo být povoleno pouze případě, kdy slučitelné účely, pro které byly osobní údaje původně shromážděny. Některé druhy zpracování mohou sloužit jak důležitým důvodům veřejného
zájmu, tak životně důležitým zájmům subjektu údajů, například je-li zpracování nezbytné pro humanitární účely,
včetně monitorování epidemií jejich šíření nebo naléhavých humanitárních situacích, zejména případech
přírodních člověkem způsobených katastrof.
Tento oprávněný zájem mohl být dán například situaci, kdy existuje relevantní odpovídající vztah mezi
subjektem údajů správcem, například pokud subjekt údajů zákazníkem správce nebo naopak poskytuje
služby. Existenci oprávněného zájmu každém případě třeba pečlivě posoudit, včetně toho, zda subjekt údajů
může okamžiku kontextu shromažďování osobních údajů důvodně očekávat, zpracování pro tento
účel může dojít. Oprávněným zájmem dotčeného správce údajů rovněž zpracování
osobních údajů nezbytně nutné pro účely zamezení podvodům. Oprávněný zájem například mohl spočívat zabránění neoprávněnému přístupu
k sítím elektronických komunikací šíření škodlivých kódů zamezení útokům, jejichž důsledkem odepření
služby, škodám počítačových systémech systémech elektronických komunikací.
(49) Zpracování osobních údajů rozsahu nezbytně nutném přiměřeném pro zajištění bezpečnosti sítě informací,
to jest schopnosti sítě nebo informačního systému odolávat dané úrovni spolehlivosti, náhodným událostem
nebo protiprávnímu zlovolnému jednání ohrožujícímu dostupnost, pravost, správnost důvěrnost uložených
či předávaných osobních údajů bezpečnost souvisejících služeb poskytovaných přístupných prostřednictvím
těchto sítí systémů, které provádějí orgány veřejné moci, skupiny pro reakci počítačové hrozby (CERT),
skupiny pro reakci incidenty oblasti počítačové bezpečnosti (CSIRT), poskytovatelé elektronických komuni
kačních sítí služeb poskytovatelé bezpečnostních technologií služeb, představuje oprávněný zájem
dotčeného správce údajů.důležitého zájmu jiné fyzické osoby mělo zásadě proběhnout pouze tehdy, pokud zjevně nemůže být
založeno jiném právním základě. Další zpracování pro účely archivace veřejném zájmu, pro
účely vědeckého historického výzkumu nebo pro statistické účely mělo být považováno slučitelné
zákonné operace zpracování
