Блог

Jun 11, 2023

Общественное задание

Поиск статьи

Поиск статьи

Статья 6(1)(e) дает вам законное основание для обработки, если:

«обработка необходима для выполнения задачи, выполняемой в общественных интересах или при осуществлении официальных полномочий, возложенных на контролера»

Это может применяться, если вы:

Если вы можете доказать, что осуществляете официальную власть, включая использование дискреционных полномочий, дополнительной проверки общественных интересов не требуется. Однако вы должны быть в состоянии продемонстрировать, что обработка «необходима» для этой цели.

«Необходимый» означает, что обработка должна быть целенаправленным и соразмерным способом достижения вашей цели. У вас нет законных оснований для обработки, если существует другой разумный и менее навязчивый способ добиться того же результата.

В этом руководстве мы используем термин «общественная задача», чтобы описать и обозначить эту законную основу. Однако этот термин не используется в самом GDPR Великобритании. Ваше внимание должно быть сосредоточено на демонстрации либо того, что вы выполняете задачу в общественных интересах, либо того, что вы осуществляете официальную власть.

В частности, нет прямой связи с концепцией «общественной задачи» в Положениях о повторном использовании информации государственного сектора 2015 года (RPSI). Существует некоторое дублирование, поскольку основная роль и функции органа государственного сектора для целей RPSI могут быть полезной отправной точкой в ​​демонстрации официальных полномочий для этих целей. Однако не следует предполагать, что это идентичный тест. Дополнительную информацию об общественных задачах в контексте RPSI см. в нашем Руководстве по RPSI.

Статья 6(3) требует, чтобы соответствующая задача или полномочия были установлены внутренним законодательством. Чаще всего это законодательная функция. Однако в Декларативной части 41 поясняется, что это не обязательно должно быть явным законодательным положением, если применение закона является ясным и предсказуемым. Это означает, что оно включает в себя четкие задачи, функции или полномочия по общему праву, а также те, которые изложены в законе или законодательных руководствах.

Вам не нужны специальные юридические полномочия для конкретной деятельности по обработке. Дело в том, что вашей общей целью должно быть выполнение задачи, представляющей общественный интерес, или осуществление официальных полномочий, и эта общая задача или полномочия имеют достаточно четкое законодательное обоснование.

Любой контролер, осуществляющий официальные полномочия или выполняющий конкретную задачу в общественных интересах. Основное внимание уделяется характеру функции, а не природе организации.

Пример

Частные компании водоснабжения, вероятно, смогут полагаться на выполнение государственных задач, даже если они не подпадают под определение государственного органа в Законе о защите данных 2018 года. Это связано с тем, что считается, что они выполняют функции государственного управления и они обладают особыми юридическими полномочиями по оказанию коммунальных услуг в общественных интересах. Более подробную информацию см. в нашем руководстве по государственным органам в рамках ОДП.

Однако, если вы представляете организацию частного сектора, вы, вероятно, сможете рассмотреть основу законных интересов в качестве альтернативы.

Дополнительную информацию о том, как выбрать наиболее подходящее основание, см. на главной странице настоящего руководства, посвященной правовым основаниям.

В разделе 8 Закона о защите данных 2018 года (DPA 2018) говорится, что основа общедоступных задач будет охватывать обработку, необходимую для:

Однако это не является исчерпывающим списком. Если у вас есть другие официальные неуставные функции или задачи, связанные с общественными интересами, вы все равно можете полагаться на основу для общественных задач, если основная правовая основа для этой функции или задачи ясна и предсказуема.

В целях подотчетности вы должны иметь возможность указать соответствующую задачу, функцию или полномочия и определить ее основу в общем праве или законодательстве. Вы также должны убедиться, что можете продемонстрировать, что нет других разумных и менее навязчивых средств для достижения вашей цели.

Вы можете передавать личную информацию другому контролеру или физическому лицу при законном выполнении любых ваших публичных задач, функций или полномочий, если это является ясным и предсказуемым использованием информации. Для этого вы должны быть в состоянии определить соответствующую правовую основу, под действие которой вы подпадаете.