使用公共利益作为合法处理的法律依据

[sumaia45]

GDPR 第 6 条将公共利益（公共任务）描述为合法处理的依据，具体如下：“处理对于执行公共利益任务或行使控制者所拥有的官方权力而言是必要的”。当个人数据“行使官方权力”时，可以适用此合法依据。这涵盖法律规定的公共职能和权力，或为执行法律规定的特定公共利益任务。这与公共当局最为相关，但也适用于任何行使官方权力或执行公共利益任务的组织。 处理个人数据无需拥有特定的法定权力。但是，相关任务、职能或权力必须具有明确的法律依据。处理必须被视为绝对必要。如果可以以侵入性更低的 饭团数据库 方式合理地执行相同的任务，则此合法依据不适用。再次强调，任何依赖此依据的决定都必须有完整的记录，以帮助证明合规性。受影响的组织应该能够指定相关的任务和职能或权力，并确定其法定或普通法依据。GDPR 序言第 45 条规定：“还应由联盟或成员国法律确定执行公共利益任务或行使公权力的控制者应该是公共当局还是受公法管辖的其他自然人或法人，或者，在符合公共利益的情况下，包括出于健康目的，例如公共卫生和社会保护以及医疗服务的管理，由私法管辖，例如专业协会”。

使用合法利益作为合法处理的法律依据
合法权益是合法处理个人数据的六个法律依据中的最后一个，记录在 GDPR 第 6 条的第一部分。
虽然不应假设合法利益始终是处理个人数据最合适的合法依据，但它确实为处理个人数据提供了最灵活的法律依据。在个人数据的处理方式符合人们合理预期且对个人隐私的影响极小的情况下，合法利益尤其可靠。合法利益包含三个基本要素。组织需要：

确定合法利益；

证明该处理对于实现该目标而言是必要的；并且
与个人的利益、权利和自由保持平衡。

为了更加清晰起见，GDPR 第 47 条和第 48 条提供了合法利益的示例。第 48 条规定：

作为中央机构下属企业集团或机构一部分的控制者，可能拥有在企业集团内传输个人数据以用于内部管理目的的合法权益，包括处理客户或员工的个人数据。