Base Legal: Interesses Vitais

O interesse vital é aplicável quando o processamento de dados pessoais é necessário para proteger a vida de alguém.
Essa base não é aplicável quando for possível proteger razoavelmente os interesses vitais da pessoa de outra maneira menos intrusiva.
Esta base também não é aplicável a dados clínicos ou outros dados de categorias especiais se o indivíduo for capaz de dar o seu consentimento ou se o indivíduo se recusar a dar o seu consentimento.
Como sempre, a ação deve ser documentada para justificar o porquê e como os dados pessoais foram coletados e processados e, se relevantes, os indivíduos devem ser informados.

O que são “Interesses Vitais”?

Segundo a Razão 46, os interesses vitais abrangem apenas os interesses essenciais para a vida de alguém.

Quando pode ser Aplicado?

Uma vez que o escopo desta base legal é muito limitado, geralmente aplica-se apenas a questões de vida ou morte.
Assim, é particularmente relevante numa emergência médica, especialmente quando o processamento de dados pessoais é necessário para fins médicos e o indivíduo não é capaz de dar consentimento para o processamento dos seus dados pessoais.

Necessita de ajuda com o RGPD?

Contacte-nos para saber as soluções RGPD que temos disponíveis.

Base Legal: Obrigações Legais

A obrigação legal é aplicável como base legal quando é necessário processar dados pessoais para cumprimento da lei ou de uma obrigação legal. Neste caso, deve haver uma disposição legal específica ou uma fonte apropriada de aconselhamento ou orientação que estabeleça claramente a obrigação.
Tal não se aplica às obrigações contratuais e não se aplica quando é razoavelmente possível alcançar o mesmo objetivo sem processar dados pessoais.
Como sempre, a ação deve ser documentada para justificar o porquê e como os dados pessoais foram recolhidos e processados.

Quando se aplica?

Esta base legal é aplicada quando uma organização é obrigada a processar os dados pessoais para cumprimento da lei.
É necessário ter em consideração de que a Razão 41 confirma que esta  não tem de ser uma obrigação estatutária explícita, desde que a aplicação da lei seja de aplicação previsível. Por esta razão, inclui obrigações claras de direito comum.

De forma simples, é aplicada sempre que um estado membro ou a legislação da UE assim o obrigar, porque o objetivo geral é cumprir uma obrigação legal que tenha uma base suficientemente clara no direito comum ou no estatuto.

Obviamente, exige a identificação da obrigação em questão, seja por referência à disposição legal específica, seja por indicação de uma fonte adequada de orientação ou conselho que a defina claramente. Por exemplo, pode referir um site do governo ou uma orientação geral da indústria ou setor que explique as obrigações legais aplicáveis.

Necessita de ajuda com o RGPD?

Contacte-nos para saber as soluções RGPD que temos disponíveis.

Base Legal para Processamento de Dados Pessoais

O RGPD impõe que as organizações tenham uma base legal válida para processar dados pessoais de forma a que o tratamento seja considerado lícito.
Existem seis bases legais, todas de importância igual, embora a escolha da base mais adequada a usar dependerá do propósito da organização e da sua relação com as pessoas.

A base legal deve ser determinada antes do início do processamento de dados porque deve ser documentada, juntamente com os propósitos do processamento de dados, e incluída no aviso de privacidade aceite pelas pessoas. Isso deixa claro a que é que as pessoas estão dando o seu consentimento.

Se os propósitos mudarem, a menos que sejam compatíveis com o propósito inicial, será necessário alterar a base legal, e poderá ser necessário refazer os processos de documentação, consentimento, etc..

Bases Legais para Processamento de Dados

As seis bases legais para processamento de dados pessoais são definidas no Artigo 6:

  • a pessoa em causa consentiu o processamento dos seus dados pessoais para um ou mais fins específicos;
  • o processamento é necessário para a execução de um contrato do qual o titular dos dados é parte, ou para diligências pré-contratuais a pedido do titular dos dados;
  • o processamento é necessário para o cumprimento de uma obrigação jurídica ou legal a que o responsável pelo tratamento está sujeito;
  • o processamento é necessário para a defesa de interesses vitais do titular dos dados ou de outra pessoa singular;
  • o processamento é necessário ao exercício de funções de interesse público ou ao exercício da autoridade pública de que está investido o responsável pelo tratamento;
  • o processamento é necessário para efeito dos interesses legítimos prosseguidos pelo responsável pelo tratamento ou por terceiros, exceto se prevalecerem os interesses ou direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais, em especial se o titular for uma criança. Isso não se aplica ao processamento realizado pelas autoridades públicas no desempenho de suas tarefas.

As atividades de processamento que se enquadram no cumprimento de um contrato, obrigação legal, interesses vitais e tarefa pública podem ser bastante simples e diretas na sua identificação. A chave para muitos estará na avaliação sobre se o Consentimento ou os Interesses Legítimos serão mais apropriados para o processamento específico das informações pessoais.

Processamento de Dados de Categoria Especial

Ao processar dados de categorias especiais, é necessário identificar uma base legal para o processamento geral e uma condição adicional para o processamento desse tipo de dados.

Processamento de Dados Criminais

Ao processar dados de condenação criminal ou dados sobre ofensas, é necessário identificar uma base legal para o processamento geral e uma condição adicional para o processamento desse tipo de dados.

Podemos ajudar no RGPD?

Temos várias soluções de RGPD. Contacte-nos.