Articol de: Andreea Vlănțoiu, Managing Partner - Attorney at Law, Vlănțoiu și asociații
Ce se înțelege prin “legitimitate”?
Aici ne atrage atenția o altă observație a Art. 29 WP, care face o diferență interesantă între interesele operatorului și cele ale persoanei vizate. Interesele operatorului trebuie să fie legitime conform legii, dar interesele persoanei vizate – nu neapărat. Practic, nu orice comportament ilegitim al persoanei fizice o lipsește de dreptul la protecția datelor și vieții sale private. Criteriul necesității și al proporționalității presupune ca, pentru a putea invoca interesul legitim ca temei ai prelucrării, operatorul (presa) ar trebui să publice informații relevante și nu orice fel de informații legate de persoana în cauză, indiferent cât de benefice ar fi ele vânzărilor.
Modul în care datele sunt procesate, dacă ele sunt făcute publice sau adresate unui număr larg de persoane, posibilul lor impact negativ asupra persoanei și așteptările rezonabile ale persoanei vizate de folosirea și dezvăluirea informațiilor cu caracter personal reprezintă criterii indicate de Art. 29 WP, în analiza impactului asupra persoanei vizate, impact a cărui greutate se adaugă la balanța interes legitim – drept la protecția datelor.
Un exemplu…
Prin prisma criteriului așteptărilor rezonabile, un exemplu interesant de analizat este dacă o publicație are dreptul să publice un articol ca follow up la un eveniment și să citeze vorbitorul (eventual, să publice și o poză), fără să îi ceară consimțământul, în mod explicit.
Dacă evenimentul este destinat publicului larg (concert, eveniment sportiv, conferință de presă într-o campanie electorală), consider că este rezonabil ca vorbitorul să se aștepte ca informațiile prezentate și imaginile sale să fie preluate în vederea publicării. În acest caz, cel mai probabil ar fi să poată fi invocat interesul legitim al unei terțe părți pentru prelucrare, și anume interesul publicului la informare.
