Consimțământ sau interes legitim? Temeiul GDPR potrivit

Pe scurt: Consimțământul și interesul legitim nu sunt etichete interschimbabile. Temeiul trebuie ales înaintea prelucrării, pentru scopul real și în condițiile art. 6 GDPR, împreună cu orice reguli speciale aplicabile.

Nu porni de la documentul pe care îl ai deja

O declarație semnată nu demonstrează automat că ai ales temeiul corect. Verifică de ce sunt necesare datele și dacă operațiunea decurge dintr-un contract cu persoana, o obligație legală, o sarcină de interes public ori alt temei. Pentru același set de informații pot exista scopuri distincte, care trebuie explicate și organizate separat.

Consimțământul presupune o alegere reală

Condițiile art. 4 pct. 11 și art. 7 GDPR includ exprimarea liberă, specifică, informată și neechivocă. Persoana trebuie să poată refuza sau retrage acordul în condițiile legii. Dacă prelucrarea va continua indiferent de răspuns deoarece există o obligație legală, prezentarea ei ca opțiune voluntară poate fi înșelătoare. Dezechilibrul de putere trebuie evaluat cu atenție.

Interesul legitim cere mai mult decât un interes comercial

Analiza presupune identificarea unui interes legitim, necesitatea prelucrării și evaluarea raportului cu drepturile și libertățile persoanei. Ia în calcul așteptările rezonabile, impactul, datele și garanțiile disponibile. Documentează concluzia, nu doar formula finală. Autoritățile publice nu pot folosi acest temei pentru prelucrările efectuate în îndeplinirea sarcinilor lor, potrivit limitei din art. 6 alin. (1).

Pentru alegerea temeiului, răspunde în ordine la următoarele întrebări:

care este scopul precis și ce date sunt necesare;
există o obligație ori un temei special aplicabil;
sunt îndeplinite condițiile temeiului propus;
ce drepturi și informații decurg pentru persoană;
cum vei demonstra analiza și respectarea ei în practică.

Temeiul GDPR nu înlătură regulile speciale

Dacă sunt prelucrate categorii speciale de date, se verifică suplimentar art. 9; pentru datele privind condamnări și infracțiuni se aplică art. 10. În marketingul electronic și operațiunile asupra dispozitivelor se analizează și Legea nr. 506/2004. Nu schimba retroactiv temeiul doar pentru a evita consecințele retragerii consimțământului sau pentru a acoperi o prelucrare neanalizată.

Întrebări frecvente

Este consimțământul un temei mai bun decât toate celelalte?

GDPR nu instituie o alegere universală în favoarea lui. Temeiul trebuie să corespundă operațiunii și condițiilor legale.

Dacă avem interes legitim, mai informăm persoana?

Da, obligațiile de transparență rămân aplicabile, iar informarea trebuie să includă elementele relevante acestui temei.

Când poate fi util sprijinul specializat

Red Moonlight Experts oferă consultanță GDPR și sprijin documentar pentru firme și instituții. Putem ajuta la analiza fluxurilor, organizarea informațiilor și adaptarea documentelor la activitatea reală. Obiectul și responsabilitățile se stabilesc pentru fiecare colaborare; serviciul nu reprezintă certificare ori garanție de conformitate.

Articole conexe

Pentru aprofundarea temelor conexe, puteți consulta:

Surse oficiale și repere legislative

Pentru verificarea regulilor și a condițiilor aplicabile, consultați:

Mai multe explicații sunt disponibile în rubrica GDPR și protecția datelor.

Verificare editorială și legislativă: 28 octombrie 2026. Informațiile au caracter general și trebuie raportate la activitatea, documentele și reglementările aplicabile organizației.

Consimțământ sau interes legitim? Cum alegi temeiul potrivit