Artikel 6(1)(d) i GDPR
Skydda grundläggande intressen är en rättslig grund
En rättslig grund som är ovanlig för företag att använda är skydda grundläggande intressen. Däremot är den lämplig att använda i vissa specifika fall.
Definition av Skydda grundläggande intressen
Kort sagt innebär denna rättsliga grunden att företag har rätt att behandla personuppgifter för att rädda liv. Med andra ord kan denna grund bli använd för behandling av personuppgifter i nödsituationer. Observera att det inte är möjligt att stödja behandlingen på denna rättsliga grund om det är möjligt för den registrerade att till exempel ge sitt samtycke.
Företag kan i vissa fall använda Skydda grundläggande intressen som rättslig grund för behandling av personuppgifter
Nedan kan du läsa exempel på när det kan vara lämpligt att använda skydda grundläggande intressen som rättslig grund:
Livshotande olyckor
Om en person hamnar i en olycka och är medvetslös när personen kommer till sjukhus, har sjukhuset rätt att behandla individens personuppgifter, såsom namn och blodtyp, om det är nödvändigt.
Vitalt intresse
I vissa fall kan en personuppgiftsbehandling främja ett vitalt intresse. Exempelvis vid nödsituationer som naturkatastrofer. Det kan vara tillåtet att få behandla personuppgifter vid sådana fall med stöd av skydd av grundläggande intressen.
Känsliga personuppgifter enligt GDPR
Enligt huvudregeln i artikel 9 i GDPR är det förbjudet att behandla vissa särskilda kategorier av personuppgifter, även kallade “känsliga personuppgifter”. Däremot förekommer det undantag. Känsliga personuppgifter enligt GDPR är till exempel uppgifter om hälsa, religiös tillhörighet och politiska åsikter. Om en person ankommer till ett sjukhus medvetslös och sjukhuset behöver se vilken blodtyp personen har, behandlar de uppgifter om hälsa, alltså en känslig personuppgift. Detta är tillåtet med stöd av skydda grundläggande intressen som rättslig grund vid sådana fall.
Exempel på när det inte är möjligt att använda skydda grundläggande intressen som rättslig grund
Det är inte tillåtet att använda skydd av grundläggande intressen som rättslig grund, om en person till exempel går in till en läkarklinik för ett inbokat besök. Detta beror på att personen då har möjlighet att ge sitt samtycke till behandlingen istället. Dessutom kan sjukhuset grunda behandlingen med stöd av uppgift av allmänt intresse istället.
Mer info om rättsliga grunder
Avtal med registrerade är en annan rättslig grund
Företag har rätt att behandla personuppgifter som är nödvändiga för att fullgöra ett avtal med den registrerade. Till exempel har ett företag som bedriver en e-handel rätt att behandla kundens kontaktuppgifter för att kunna leverera produkterna till kunden. Däremot har företaget inte rätt att behandla fler personuppgifter än nödvändigt för att fullgöra avtalet. Om företaget vill behandla fler personuppgifter för till exempel statistiska ändamål, behöver företaget en ny rättslig grund för den behandlingen, såsom samtycke.