Podstawa prawna to legalna podstawa upoważniająca administratora do przetwarzania danych osobowych. Bez ważnej podstawy prawnej przetwarzanie danych osobowych jest niezgodne z prawem.
Podstawy prawne na mocy RODO
Artykuł 6 RODO określa sześć podstaw prawnych:
- Zgoda – Osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie
- Wykonanie umowy – Przetwarzanie jest niezbędne do wykonania umowy
- Obowiązek prawny – Przetwarzanie jest wymagane przez prawo
- Żywotne interesy – Ochrona życia lub zdrowia
- Interes publiczny – Wykonanie zadania realizowanego w interesie publicznym
- Uzasadniony interes – Uzasadnione interesy administratora lub strony trzeciej
Podstawa prawna dla plików cookie
Dla różnych rodzajów plików cookie stosuje się różne podstawy prawne:
- Pliki cookie niezbędne – Wykonanie umowy lub uzasadniony interes
- Pliki cookie analityczne – Zgoda (lub w niektórych przypadkach uzasadniony interes)
- Pliki cookie marketingowe – Zawsze zgoda
Wybór podstawy prawnej
Administrator musi określić i udokumentować podstawę prawną przed rozpoczęciem przetwarzania. Podstawa prawna nie może być zmieniona w trakcie przetwarzania. W przypadku plików cookie zgoda jest najczęstszą i najbezpieczniejszą podstawą.