Artikel 6, stk. 1, litra d), i GDPR
Beskyttelse af grundlæggende interesser er et retsgrundlag
Et retsgrundlag, der er usædvanligt for virksomheder at anvende, er beskyttelsen af grundlæggende interesser. Det er dog egnet til brug i visse specifikke tilfælde.
Definition af beskyttelse af grundlæggende interesser
Kort sagt betyder dette retsgrundlag, at virksomheder har ret til at behandle personoplysninger for at redde liv. Med andre ord kan denne grund anvendes til behandling af personoplysninger i nødsituationer.
Bemærk venligst, at det ikke er muligt at støtte behandlingen på dette retsgrundlag, hvis det f.eks. er muligt for den registrerede at give samtykke.
I nogle tilfælde kan virksomheder bruge Beskyt grundlæggende interesser som retsgrundlag for behandling af personoplysninger.
Nedenfor gives eksempler på, hvornår det kan være hensigtsmæssigt at anvende beskyttelsen af grundlæggende interesser som retsgrundlag:
Livstruende ulykker
Hvis en person kommer ud for en ulykke og er bevidstløs, når personen ankommer til hospitalet, har hospitalet ret til at behandle personens personoplysninger, f.eks. navn og blodtype, hvis det er nødvendigt.
Vigtig interesse
I nogle tilfælde kan behandlingen af personoplysninger fremme en vital interesse. For eksempel i nødsituationer som naturkatastrofer. Det kan være tilladt at behandle personoplysninger i sådanne tilfælde på grundlag af beskyttelsen af grundlæggende interesser.
Følsomme personoplysninger i henhold til GDPR
Generelt forbyder databeskyttelsesforordningens artikel 9 behandling af visse særlige kategorier af personoplysninger, også kendt som “følsomme personoplysninger”. Der er dog undtagelser. Følsomme personoplysninger i henhold til GDPR er f.eks. oplysninger om helbred, religiøst tilhørsforhold og politiske holdninger. Hvis en person ankommer bevidstløs til et hospital, og hospitalet skal se, hvilken blodtype personen har, behandler de helbredsoplysninger, dvs. følsomme personoplysninger. Dette er tilladt på grundlag af beskyttelsen af grundlæggende interesser som retsgrundlag i sådanne tilfælde.
Eksempler på, hvornår det ikke er muligt at anvende beskyttelsen af grundlæggende interesser som retsgrundlag
Det er ikke tilladt at anvende beskyttelsen af grundlæggende interesser som retsgrundlag, hvis f.eks. en person går til en lægeklinik med henblik på et planlagt besøg. Dette skyldes, at personen derefter har mulighed for at give sit samtykke til behandlingen i stedet. Desuden kan sygehuset i stedet basere behandlingen på opgaver af almen interesse.
Flere oplysninger om retsgrundlag
Kontrakter med registrerede er et andet retsgrundlag
Virksomheder har ret til at behandle personoplysninger, der er nødvendige for opfyldelsen af en kontrakt med den registrerede. For eksempel har en virksomhed, der udfører en e-handel, ret til at behandle kundens kontaktoplysninger med henblik på at levere produkterne til kunden. Virksomheden har dog ikke ret til at behandle flere personoplysninger end nødvendigt for opfyldelsen af kontrakten. Hvis virksomheden ønsker at behandle flere personoplysninger til f.eks. statistiske formål, har virksomheden brug for et nyt retsgrundlag for denne behandling, f.eks. samtykke.