O pravnih podlagah sem že pisala tukaj.
V praksi najpogosteje pojasnjujem razliko med obdelavo osebnih podatkov na podlagi privolitve in obdelavo na podlagi pogodbe.
Z izrazom "privolitev" pavšalno označujem aktivno dejanje posameznika, s katerim veljavno (predpisani pogoji) potrjuje, da je seznanjen in da razume za kaj (namen!) bom uporabljala njegove določene osebne podatke ter se s tem strinja (ne…
Osebnih podatkov ni dovoljeno obdelovati (sem sodi tudi zbiranje in hramba), če ni to izrecno dovoljeno.
Po domače, za obdelavo morate imeti tehten razlog, tega pa je zakonodajalec (oziroma, v primeru GDPR, uredbodajalec) v primeru običajnih osebnih podatkov (torej ne posebnih vrst ali "občutljivih" osebnih podatkov) opredelil kot eno od šestih možnosti - 6 pravnih podlag.
Teh…