Стаття 6

чинна

Засади

Загальний регламент захисту даних (GDPR) · Глава 2 · Редакція діє з None

1. Обробка є правомірною лише у тому випадку і тією мірою, якою дотримано принаймні однієї з нижченаведених умов:

a) суб'єкт даних надав згоду на обробку своїх персональних даних для однієї або кількох визначених цілей;

b) обробка є необхідною для виконання договору, стороною якого є суб’єкт даних, або для вжиття заходів на запит суб’єкта даних до укладення договору;

c) обробка є необхідною для виконання юридичного зобов’язання, яке покладається на контролера;

d) обробка є необхідною для захисту життєво важливих інтересів суб'єкта даних або іншої фізичної особи;

e) обробка є необхідною для виконання завдання, що становить суспільний інтерес, або для виконання завдання в межах здійснення владних повноважень, покладених на контролера;

f) обробка є необхідною для забезпечення законних інтересів контролера або третьої сторони, за винятком випадків, коли інтереси або основні права та свободи суб'єкта даних, що потребують захисту персональних даних, переважають над такими інтересами, зокрема, якщо суб'єктом даних є дитина.

Перший абзац, пункт f), не застосовується до обробки даних органами державної влади в межах виконання ними своїх завдань.

2. Держави-члени можуть зберігати або запроваджувати більш специфічні положення для адаптації способу застосування правил цього Регламенту стосовно обробки даних з метою дотримання пункту 1, підпунктів c) та e); з цією метою вони можуть надати більш детальний опис специфічних вимог до обробки та інших заходів для забезпечення правомірної та добросовісної обробки, у тому числі для інших специфічних ситуацій обробки, зазначених у главі IX.

3. Правова підстава для обробки, зазначеної у пункті 1, підпунктах c) та e), має бути встановлена:

а) право Союзу; або

b) право держави-члена, яке застосовується до контролера.

Мета обробки визначається цією правовою підставою або, стосовно обробки, зазначеної у пункті (e) частини 1, є необхідною для виконання завдання, що здійснюється в інтересах суспільства, або для здійснення офіційних повноважень, покладених на контролера. Така правова підстава може містити спеціальні положення для адаптації застосування правил цього Регламенту, включаючи загальні умови щодо правомірності обробки контролером; типи даних, що обробляються; суб’єктів даних; суб’єктів, яким персональні дані можуть бути розкриті, та цілі такого розкриття; обмеження мети; періоди зберігання; а також операції та процедури обробки, зокрема заходи, що забезпечують правомірну та добросовісну обробку, такі як заходи для інших специфічних ситуацій обробки, зазначених у главі IX. Право Союзу або право держави-члена повинно відповідати цілям, що становлять суспільний інтерес, і бути пропорційним переслідуваній правомірній меті.

4. Якщо обробка з метою, іншою ніж та, для якої персональні дані були зібрані, не ґрунтується на згоді суб’єкта даних або на положенні права Союзу чи положенні права держави-члена, яке в демократичному суспільстві становить необхідний та пропорційний захід для гарантування цілей, зазначених у статті 23, пункті 1, контролер при оцінці питання про те, чи є обробка з іншою метою сумісною з метою, для якої персональні дані були спочатку зібрані, бере до уваги, серед іншого:

а) будь-який зв'язок між цілями, для яких були зібрані персональні дані, та цілями запланованої подальшої обробки;

b) контекст, у якому було зібрано персональні дані, зокрема щодо відносин між суб’єктами даних та контролером;

c) характер персональних даних, зокрема, чи здійснюється обробка спеціальних категорій персональних даних відповідно до статті 9, та чи здійснюється обробка персональних даних щодо кримінальних засуджень та кримінальних правопорушень відповідно до статті 10;

d) можливі наслідки запланованої подальшої обробки для суб'єктів даних;

e) наявність належних гарантій, зокрема, за необхідності, шифрування або псевдонімізації.

1. De verwerking is alleen rechtmatig indien en voor zover aan ten minste een van de onderstaande voorwaarden is voldaan:

a) de betrokkene heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden;

b) de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen;

c) de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust;

d) de verwerking is noodzakelijk om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen;

e) de verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen;

f) de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen, met name wanneer de betrokkene een kind is.

De eerste alinea, punt f), geldt niet voor de verwerking door overheidsinstanties in het kader van de uitoefening van hun taken.

2. De lidstaten kunnen specifiekere bepalingen handhaven of invoeren ter aanpassing van de manier waarop de regels van deze verordening met betrekking tot de verwerking met het oog op de naleving van lid 1, punten c) en e), worden toegepast; hiertoe kunnen zij een nadere omschrijving geven van specifieke voorschriften voor de verwerking en andere maatregelen om een rechtmatige en behoorlijke verwerking te waarborgen, ook voor andere specifieke verwerkingssituaties als bedoeld in hoofdstuk IX.

3. De rechtsgrond voor de in lid 1, punten c) en e), bedoelde verwerking moet worden vastgesteld bij:

a) Unierecht; of

b) lidstatelijk recht dat op de verwerkingsverantwoordelijke van toepassing is.

Het doel van de verwerking wordt in die rechtsgrond vastgesteld of is met betrekking tot de in lid 1, punt e), bedoelde verwerking noodzakelijk voor de vervulling van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is verleend. Die rechtsgrond kan specifieke bepalingen bevatten om de toepassing van de regels van deze verordening aan te passen, met inbegrip van de algemene voorwaarden inzake de rechtmatigheid van verwerking door de verwerkingsverantwoordelijke; de types verwerkte gegevens; de betrokkenen; de entiteiten waaraan en de doeleinden waarvoor de persoonsgegevens mogen worden verstrekt; de doelbinding; de opslagperioden; en de verwerkingsactiviteiten en -procedures, waaronder maatregelen om te zorgen voor een rechtmatige en behoorlijke verwerking, zoals die voor andere specifieke verwerkingssituaties als bedoeld in hoofdstuk IX. Het Unierecht of het lidstatelijke recht moet beantwoorden aan een doelstelling van algemeen belang en moet evenredig zijn met het nagestreefde gerechtvaardigde doel.

4. Wanneer de verwerking voor een ander doel dan dat waarvoor de persoonsgegevens zijn verzameld niet berust op toestemming van de betrokkene of op een Unierechtelijke bepaling of een lidstaatrechtelijke bepaling die in een democratische samenleving een noodzakelijke en evenredige maatregel vormt ter waarborging van de in artikel 23, lid 1, bedoelde doelstellingen houdt de verwerkingsverantwoordelijke bij de beoordeling van de vraag of de verwerking voor een ander doel verenigbaar is met het doel waarvoor de persoonsgegevens aanvankelijk zijn verzameld onder meer rekening met:

a) ieder verband tussen de doeleinden waarvoor de persoonsgegevens zijn verzameld, en de doeleinden van de voorgenomen verdere verwerking;

b) het kader waarin de persoonsgegevens zijn verzameld, met name wat de verhouding tussen de betrokkenen en de verwerkingsverantwoordelijke betreft;

c) de aard van de persoonsgegevens, met name of bijzondere categorieën van persoonsgegevens worden verwerkt, overeenkomstig artikel 9, en of persoonsgegevens over strafrechtelijke veroordelingen en strafbare feiten worden verwerkt, overeenkomstig artikel 10;

d) de mogelijke gevolgen van de voorgenomen verdere verwerking voor de betrokkenen;

e) het bestaan van passende waarborgen, waaronder eventueel versleuteling of pseudonimisering.