พื้นฐานทางกฎหมายของการประมวลผล
เจ้าของประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับผู้ใช้หากมีเงื่อนไขข้อใดข้อหนึ่งต่อไปนี้:
- ผู้ใช้ได้ให้ความยินยอมสำหรับวัตถุประสงค์เฉพาะอย่างใดอย่างหนึ่งหรือมากกว่า; หมายเหตุ: ในเขตอำนาจศาลบางแห่ง ผู้ควบคุมข้อมูลอาจได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมจากผู้ใช้หรือฐานทางกฎหมายอื่นที่ระบุไว้ด้านล่าง ตราบใดที่ผู้ใช้ไม่คัดค้าน ("เลือกไม่ใช้") ต่อการปฏิบัติดังกล่าว อย่างไรก็ตาม สิ่งนี้ใช้ไม่ได้หากการประมวลผลข้อมูลส่วนบุคคลอยู่ภายใต้กฎหมายของยุโรปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
- การประมวลผลจำเป็นสำหรับการปฏิบัติตามสัญญากับผู้ใช้และ / หรือเพื่อการดำเนินการตามมาตรการก่อนทำสัญญา
- การประมวลผลจำเป็นต่อการบรรลุภาระผูกพันทางกฎหมายที่ผู้ควบคุมข้อมูลต้องปฏิบัติตาม
- การประมวลผลจำเป็นสำหรับการดำเนินงานที่เป็นสาธารณประโยชน์หรือสำหรับการใช้อำนาจหน้าที่สาธารณะที่ตกเป็นของผู้ควบคุมข้อมูล
- การประมวลผลจำเป็นสำหรับการแสวงหาผลประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลหรือบุคคลที่สาม
อย่างไรก็ตาม เป็นไปได้เสมอที่จะขอให้ผู้ควบคุมข้อมูลชี้แจงพื้นฐานทางกฎหมายที่เป็นรูปธรรมของการปฏิบัติแต่ละครั้ง และโดยเฉพาะอย่างยิ่งเพื่อระบุว่าการปฏิบัตินั้นเป็นไปตามกฎหมาย ที่กำหนดไว้ในสัญญาหรือความจำเป็นในการทำสัญญา