Podstawa prawna

Przed rozpoczęciem przetwarzania danych osobowych organizacje muszą określić podstawę prawną zgodnie z RODO. W RODO wymieniono sześć podstaw prawnych, które mogą być stosowane w zależności od kontekstu przetwarzania: zgoda, wykonanie umowy, obowiązek prawny,żywotne interesy osoby, interes publiczny oraz uzasadniony interes.

RODO ustanawia również dodatkowe warunki przetwarzania szczególnych kategorii danych: przetwarzanie tych danych, ze względu na ich wrażliwość, jest zasadniczo zabronione, z wyjątkiem określonych przypadków.