În cadrul Plenarei Comitetului European pentru Protecția Datelor (EDPB), ce a avut loc în perioada 7-8 octombrie 2024, s-au adoptat următoarele documente relevante în asigurarea unei aplicări adecvate a Regulamentului European pentru Protecția Datelor:

a) Ghidul nr. 1/2024 cu privire la prelucrarea datelor bazată pe art. 6 alin. (1) lit. f) GDPR (interes legitim), aflat în consultare publică până pe 20.11.2024;

Prin acest Ghid se analizează criteriile prevăzute la articolul 6 alineatul (1) litera (f) din GDPR pe care operatorii trebuie să le îndeplinească pentru a prelucra în mod legal datele cu caracter personal pe baza unui interes legitim, avându-se în vedere și decizia recentă a Curții de Justiție a Uniunii Europene în cauza C-621/22 din 4 octombrie 2024.

Astfel, pentru a se baza pe un interes legitim, operatorul trebuie să îndeplinească trei condiții cumulative:

urmărirea unui interes legitim de către operator sau de către un terț;
necesitatea prelucrării datelor cu caracter personal în scopul urmăririi interesului legitim;
interesele sau libertățile și drepturile fundamentale ale persoanelor fizice nu prevalează asupra interesului legitim al operatorului sau al unei părți terțe.

b) Opinia nr. 22/2024 privind anumite obligații ce derivă din alegerea de împuterniciți și subîmputerniciți.

Această Opinie se referă la situațiile în care operatorii se bazează pe una sau mai multe persoane împuternicite și, după caz, pe subcontractanți, abordând interpretarea anumitor obligații ale operatorilor precum și conținutul contractelor dintre operator și persoana împuternicită de operator, care decurg în special din articolul 28 al GDPR.

Mai multe informații sunt disponibile la adresa: https://edpb.europa.eu/news

Direcția juridică și comunicare

ANSPDCP