Кога не е необходимо да искате съгласие за обработка на лични данни

*Когато администраторът е публичен или частат орган и събира определен обем лични данни в изпълнение на свое задължение по силата на закон, напр. Закона за здравето, Закона за счетоводството, Закона за административните нарушения и наказания, Кодекса на труда, Кодекса за социалното осигуряване, Закона за Министерството на вътрешните работи, Закона за гражданската регистрация, Закона за туризма, Закона за предучилищното и училищното образование и т.н.

 

*Когато личните данни се събират във връзка с предоставянето на различни административни услуги от държавни органи или органи на местното самоуправление.

 

*Когато личните данни се събират и обработват за целите на трудово правоотношение - работникът няма реален избор да откаже обработката на личните му данни, защото това ще доведе до невъзможност за изпълнение на трудовите правоотношения.

 

*Когато личните данни са необходими за сключване и изпълнение на договор, по който субектът на данните е страна. Това важо, доколкото основният предмет и цел на договора обективно не могат да бъдат постигнати без предоставяне на определен обем лични данни.

 

*Когато личните данни са необходими за защита на легитимните интереси на администратора или на трета страна, ако тези интереси имат преимущество над интересите и/или основните права и свободи на лицето. Това означава предприе мерки за сигурност като видеонаблюдение, проверка на лицата и регистрация на достъпа им до сгради и т.н.

 

*Когато личните данни се предават от един администратор на друг в резултат на прехвърляне на вземания (цесия). Обработването на данните тук е в изпълнение на законовото задължение по чл. 99, ал.3 от Закона за задълженията и договорите. Законът задължава предишния кредитор да предаде на новия кредитор намиращите се у него документи, които установяват вземането.

 

*Когато лидните данни се предават от администратора на обработващ лични данни (физическо или юридическо лице, публичен орган, агенция или друга структура, който обработва личните данни от името на администратора: счетоводни къщи, служби по трудова медицина, колекторски фирми за събиране на вземания, IT компании, поддържащи информационните системи и т.н.

 

Примерен списък с администратори, при които не се изисква изрично съгласие за обработка нс лични данни:

- лекари, зъболекари и фармацевти;

- адвокати;

- работодатели;

- публични органи (държавни и общински);

- учебни заведения (детски градини, училища и висши учебни заведения);

- банки и други кредитни институции;

- застрахователи;

- предприятия, предоставящи обществени електронни съобщителни мрежи и/или услуги;

- куриерски фирми и други пощенски оператори;

- предприятия, предоставящи комунални услуги (електроразпределителни дружества, ВиК, топлофикации);

- обработващи лични данни (счетоводители, служби по трудова медицина и др.);

- хотелиери и туристически агенции;

- управителите на етажна собственост (домоуправители);

- копирни услуги;

- преводачи;

- журналисти, фотографи и видеооператори;

- религиозни, политически, обществени и синдикални организации;

и т.н.

 

Внимание: при осъществяване на директен маркетинг от изборените администратори, те също са задължени да изискат съгласието на лицата.

 

източник: cpdp.bg