Ändamålsbegränsning i dataskydd

Inom dataskyddsrätten finns det en princip om ändamålsbegränsning och återfinns i artikel 5.1b i Dataskyddsförordningen och innebär att vid en behandling av personuppgifter behöver uppgifterna samlats in för särskilda ändamål om är uttryckligt angivna och dessa måste vara berättigade ändamål. De får heller inte vid ett senare skede behandlas på ett sätt som skulle vara oförenligt med dessa tidigare berättigade ändamål. Men det finns dock ytterligare behandling som inte ska anses vara oförenligt med det tidigare ursprungliga ändamålen. Detta är exempel behandling som sker för arkivändamål eller för statistiska ändamål som i sig är i enlighet med artikel 89.1 i samma förordning. Ändamålsbegränsningen finns även beskriven i artikel 29-gruppens yttrande från 2012, se följande länk. I detta yttrande finns det även en snabbguide för hur avvägningstestet gällande vad som är berättigande intressen eller inte ska göras.

Behandling för andra ändamål än det som är specificerade för verksamheten

Detta regleras i artikel 6.4 i dataskyddsförordningen och innebär att en behandling kan ske trots att ändamålet inte är det som är specificerat för verksamheten om någon av det tre undantagen kan appliceras. Dessa undantag är om det sker med den registrerades samtycke, det grundas på nationell rätt eller unionsrätt eller att det är förenligt med det ursprungliga ändamålet. För detta måste de beakta kopplingen mellan det tidigare ändamålet och ändamålet för den avsedda ytterligare behandlingen, sammanhanget personuppgifterna samlades in exempelvis förhållandet mellan registrerade och personuppgiftsansvarig, personuppgifternas art, eventuella konsekvenser för den registrerade om man fortsätter med behandlingen och tillslut förekomsten av lämpliga skyddsåtgärder.

Läs mer om en introduktion till dataskydd på följande länk.

Lag24
Trainee
09.01.2021