Для того, чтобы обработка данных была законной, она должна соответствовать следующим критериям:
Обработка ваших персональных данных должна быть разрешена законом.
пример Видеонаблюдение на вашем рабочем месте разрешено 5 статьёй закона о защите личных данных, которая позволяет работодателю применять определённые правила на рабочем месте.
Обработка ваших персональных данных должна быть необходима для достижения законной цели, другими словами, для защиты законных интересов. В сфере защиты данных, как правило, важную роль играют три цели:
- общественная безопасность
- предотвращение беспорядков и преступности
- защита прав и свобод других лиц
пример Если вы работаете в детском саду, который находится под видеонаблюдением, вы должны понимать, что это необходимо для защиты прав детей и их родителей.
Вмешательство должно быть необходимо и соответствовать достижению законной цели. Не должны существовать другие средства для достижения цели, которые несли бы в себе меньшие ограничения и были бы столь же эффективны.
пример Если средство массовой информации опубликовало ваше изображение в газете рядом со статьёй о массовой демонстрации у здания кабинета министров, в которой вы также принимали участие, средство массовой информации использовало свою свободу выражения мнения для того, чтобы информировать общество о важном вопросе, вызывающим общественный интерес. В то же время, должна быть рассмотрена возможность скрыть ваше лицо на изображении, чтобы общество было информировано о событии, а тайна вашей личности была сохранена.
Вмешательство должно быть пропорционально законной цели, которую необходимо достигнуть. Оба конкурирующих интереса должны быть взвешены и должен быть достигнуть справедливый баланс. Причины, которые оправдывают вмешательство, должны быть актуальны и достаточны в конкретной ситуации.
пример В случае видеонаблюдения на рабочем месте, ваш работодатель должен доказать, что защита его интересов важнее, вашего права контролировать запись вашего изображения.