प्रसंस्करण का कानूनी आधार
यदि निम्न में से कोई एक स्थिति मौजूद है, तो स्वामी उपयोगकर्ता से संबंधित व्यक्तिगत डेटा को संसाधित करता है:
- उपयोगकर्ता ने एक या अधिक विशिष्ट उद्देश्यों के लिए सहमति दी है; नोट: कुछ न्यायालयों में डेटा नियंत्रक को उपयोगकर्ता की सहमति के बिना या नीचे निर्दिष्ट किसी अन्य कानूनी आधार के बिना व्यक्तिगत डेटा को संसाधित करने के लिए अधिकृत किया जा सकता है, जब तक कि उपयोगकर्ता इस तरह के उपचार के लिए ("ऑप्ट-आउट") आपत्ति नहीं करता है। हालांकि, यह तब लागू नहीं होता है जब व्यक्तिगत डेटा का प्रसंस्करण व्यक्तिगत डेटा की सुरक्षा पर यूरोपीय कानून द्वारा नियंत्रित होता है;
- उपयोगकर्ता के साथ अनुबंध के निष्पादन और/या पूर्व-संविदात्मक उपायों के निष्पादन के लिए प्रसंस्करण आवश्यक है;
- डेटा नियंत्रक जिस कानूनी दायित्व के अधीन है, उसे पूरा करने के लिए प्रसंस्करण आवश्यक है;
- सार्वजनिक हित के कार्य के निष्पादन के लिए या डेटा नियंत्रक में निहित सार्वजनिक प्राधिकरण के प्रयोग के लिए प्रसंस्करण आवश्यक है;
- डेटा नियंत्रक या तीसरे पक्ष के वैध हितों की खोज के लिए प्रसंस्करण आवश्यक है।
हालांकि, डेटा नियंत्रक से प्रत्येक उपचार के ठोस कानूनी आधार को स्पष्ट करने और विशेष रूप से यह निर्दिष्ट करने के लिए कहना संभव है कि क्या उपचार कानून पर आधारित है, अनुबंध द्वारा प्रदान किया गया है या अनुबंध समाप्त करने के लिए आवश्यक है।