موازنة المصالح بموجب اللائحة العامة لحماية البيانات (GDPR) – كيفية توثيق المصلحة المشروعة
يشارك
إجابة مختصرة: يمكن استخدام موازنة المصالح وفقاً للمادة 6.1 (و) من اللائحة العامة لحماية البيانات (GDPR) عند وجود مصلحة مشروعة، وأن تكون المعالجة ضرورية لتحقيق هذه المصلحة، وألا ترجح كفة مصالح الشخص المعني أو حقوقه وحرياته الأساسية على تلك المصلحة. يجب توثيق التقييم قبل البدء في المعالجة.
ما هي موازنة المصالح؟
تعد موازنة المصالح إحدى الأسس القانونية في اللائحة العامة لحماية البيانات (GDPR). وتستخدم غالباً في الأنشطة الخاصة عندما لا تستند المعالجة بشكل مناسب إلى عقد أو التزام قانوني أو موافقة. ومع ذلك، فهي ليست أساساً احتياطياً عاماً؛ إذ يجب أن تكون الجهة قادرة على إثبات سبب استيفاء هذه المعالجة تحديداً للاختبار.
اختبار الخطوات الثلاث في موازنة المصالح (LIA)
1. هل توجد مصلحة مشروعة؟
صف المصلحة المحددة ومن الذي يمتلكها. يمكن أن يتعلق الأمر، على سبيل المثال، بمنع الاحتيال، أو الحفاظ على أمن الشبكات والمعلومات، أو إجراء نوع معين من التسويق المباشر.
2. هل المعالجة ضرورية؟
اسأل عما إذا كان يمكن تحقيق الغرض بطريقة أقل تدخلاً في الخصوصية. إذا كان يمكن الوصول إلى نفس النتيجة ببيانات أقل، أو تخزين أقصر، أو بيانات مجهولة الهوية، فيجب أخذ ذلك في الاعتبار.
3. مصالح من ترجح؟
قيّم طبيعة البيانات، والعلاقة مع الشخص المعني، والتوقعات المعقولة، والنطاق، وتدابير الحماية، والعواقب المحتملة. يتطلب الأطفال وغيرهم من الفئات الضعيفة حذراً خاصاً.
ما الذي يجب أن يتضمنه التوثيق؟
- الغرض والمصلحة المشروعة الموصوفة
- ما هي البيانات الشخصية ومن هم الأشخاص المعنيون
- تقييم الضرورة والبدائل الممكنة
- موازنة مصالح الجهة ومصالح الشخص المعني
- تدابير الحماية وفترة التخزين وقيود الوصول
- معلومات حول حق الاعتراض وكيفية التعامل مع الاعتراضات
- القرار والمسؤول وتاريخ إعادة التقييم
التسويق المباشر والاعتراض
غالباً ما يُشار إلى التسويق المباشر في سياق المصلحة المشروعة، لكن هذا لا يعني أن كل عمليات التسويق مسموح بها تلقائياً. قد تكون هناك قواعد أخرى ذات صلة، وإذا اعترض شخص على المعالجة لأغراض التسويق المباشر، فيجب إيقاف تلك المعالجة.
متى لا تكون موازنة المصالح (LIA) كافية؟
لا تحل موازنة المصالح محل تقييم أثر حماية البيانات (DPIA) عندما تؤدي المعالجة على الأرجح إلى مخاطر عالية. كما أنها لا تحل محل متطلبات المعلومات، وتقليل البيانات، وتحديد فترة التخزين، والأمن، ومبادئ اللائحة العامة لحماية البيانات الأخرى.
أخطاء شائعة
- وصف المصلحة بشكل تجريدي جداً، مثل "منفعة تجارية" فقط
- تخطي تقييم الضرورة
- افتراض أن علاقة العميل تعني تلقائياً أن الشخص المعني يجب أن يتوقع المعالجة
- عدم توثيق تدابير الحماية
- عدم إعادة تقييم التقييم القديم أبداً عند تغير المعالجة
اطلع على حزمة قوالب موازنة المصالح / LIA من متجر القوالب (Mallbutiken).
الأسئلة الشائعة
هل الموافقة دائماً أفضل من موازنة المصالح؟
لا. يجب اختيار الأساس القانوني بناءً على المعالجة الفعلية. للموافقة متطلبات خاصة، ويجب من بين أمور أخرى أن تكون طوعية وقابلة للسحب.
هل يمكن للسلطات استخدام المادة 6.1 (و)؟
ليس عندما تعالج السلطة البيانات الشخصية كجزء من أداء مهامها. أما بالنسبة للجهات الخاصة، فقد تكون المادة 6.1 (و) ذات صلة إذا استوفيت الشروط.
كم مرة يجب مراجعة موازنة المصالح (LIA)؟
لا توجد فترة زمنية عالمية بسيطة. إذا تغير الغرض أو حجم البيانات أو التكنولوجيا أو المستلمون أو صورة المخاطر، فيجب إعادة النظر في التقييم.
التوجيه الرسمي: لدى هيئة حماية البيانات السويدية (IMY) ومجلس حماية البيانات الأوروبي توجيهات بشأن المادة 6.1 (و) والمعايير الثلاثة في موازنة المصالح.
هذه المقالة عبارة عن معلومات عامة ولا تحل محل المشورة القانونية.
