Podstawa prawna z RODO (zgoda a uzasadniony interes)
Każde użycie danych osobowych według RODO wymaga jednej z sześciu podstaw prawnych; zgoda jest tylko jedną z nich i często nie najlepszą.
Art. 6 wymienia zgodę, umowę, obowiązek prawny, żywotne interesy, zadanie publiczne i prawnie uzasadniony interes. Zgodę można wycofać w każdej chwili, więc pasuje do rzeczy opcjonalnych, jak newsletter; fakturowanie klienta opiera się na umowie. Uzasadniony interes wymaga spisanego testu równowagi, że Twój interes nie przeważa nad prawami osoby. Przy AI opinia EROD z grudnia 2024 r. o modelach AI mówi, że uzasadniony interes może być podstawą trenowania, jeśli test wypadnie pozytywnie, a Digital Omnibus może to wpisać do RODO, ale to jeszcze nie jest prawo.
Powiązane hasła
- RODO (GDPR): Unijne rozporządzenie o danych osobowych: podstawa prawna, minimum danych, prawa użytkowników i zgłaszanie naruszeń, dla każdego, kto przetwarza dane mieszkańców UE.
- Zgoda na cookies (dyrektywa ePrivacy): Unijna zasada, że strona potrzebuje zgody, zanim zapisze albo odczyta cokolwiek na urządzeniu użytkownika, poza tym, co jest niezbędne do zamówionej usługi.
- DPIA i FRIA (oceny skutków): DPIA ocenia ryzyka przetwarzania danych osobowych wysokiego ryzyka według RODO; FRIA ocenia wpływ systemu AI wysokiego ryzyka na prawa podstawowe według AI Act.
- Żądanie dostępu do danych (DSAR): Żądanie osoby, żeby zobaczyć, skopiować, poprawić albo usunąć dane, które firma o niej ma; według RODO odpowiedź należy się w ciągu miesiąca.
