Test proporcionality je súčasťou hodnotenia súladu so zákonom GDPR
Tento test sa používa na overenie, či sú údaje, ktoré organizácia zbiera a spracúva, proporcionálne s cieľmi, ktoré sa snaží dosiahnuť. Tu je spôsob, ako môžete vytvoriť test proporcionality:
Kľúčové kritériá testu proporcionality:
1. Identifikácia cieľov:
- Špecifikujte ciele spracúvania údajov: Určte jasné a konkrétne dôvody, prečo sú zbierané osobné údaje. Napríklad: marketingové účely, plnenie zmlúv, zlepšenie služieb, atď.
2. Vyhodnotenie dôvodov:
- Dokonale porozumite dôvodom spracúvania údajov: Venujte sa dôkladnej analýze, či sú údaje skutočne nevyhnutné na dosiahnutie stanovených cieľov. Zhodnoťte alternatívne spôsoby dosiahnutia týchto cieľov, ktoré by nemuseli vyžadovať zhromažďovanie osobných údajov.
3. Váženie záujmov:
- Zhodnoťte záujmy jednotlivcov vs. záujmy organizácie: Preveďte vyváženú analýzu medzi záujmami vašej organizácie a právami a záujmami jednotlivcov, ktorých údaje spracúvate. Uistite sa, že vaše záujmy neohrozujú ich práva na ochranu údajov.
4. Opatrenia na minimalizáciu:
- Minimalizujte zozbierané údaje: Zbierajte len tie údaje, ktoré sú nevyhnutné pre dosiahnutie stanovených cieľov. Opatrne zvážte, aké konkrétne údaje sú potrebné a aké nie.
5. Dokumentácia:
- Zaznamenajte vaše rozhodnutia: Dôležité je zdokumentovať váš proces hodnotenia proporcionality, aby ste mali dôkazy o tom, že ste zohľadnili tieto kroky pri rozhodovaní o spracúvaní údajov.
Na základe cieľov nášho marketingového oddelenia sme zhodnotili potrebu spracúvania osobných údajov v rámci našich reklamných kampaní. Zistili sme, že na dosiahnutie týchto cieľov je potrebné zbierať mená, e-mailové adresy a preferencie zákazníkov. Tieto údaje sú nevyhnutné na cielenie reklám a zasielanie relevantného obsahu. Alternatívy, ako anonymné štatistiky návštevnosti webu, by nedosiahli rovnaké výsledky v zabezpečení efektívnosti našich kampaní.
– Príklad pre marketing
Test proporcionality je neoddeliteľnou súčasťou procesu hodnotenia súladu s GDPR. Pomáha organizáciám pochopiť, či ich úsilie o zhromažďovanie údajov je v súlade so zákonmi a či je proporcionálne k ich cieľom. Je však dôležité, aby sa každý prípad posudzoval individuálne a bol v súlade s konkrétnymi potrebami organizácie a ochranou údajov. Pred konkrétnym vykonaním testu proporcionality je vhodné konzultovať s právnym odborníkom na ochranu údajov.
