Quando si conduce una valutazione degli interessi legittimi (LIA), considera queste tre domande per determinare quali attività di trattamento potrebbero rientrare in questa base giuridica:
Quali sono gli interessi legittimi che stai perseguendo con questo trattamento di informazioni personali? Esempi di trattamenti che potrebbero essere necessari (questa non è una regola generale, devi comunque condurre una LIA nel caso specifico) per i tuoi interessi legittimi includono il marketing diretto, la prevenzione delle frodi e la garanzia della sicurezza della rete e delle informazioni — compresa la prevenzione dell'accesso non autorizzato.
In che modo questo trattamento di informazioni personali è necessario per raggiungere tali interessi?
I diritti e gli interessi dei tuoi utenti prevalgono sugli interessi legittimi che hai identificato? Considera se i tuoi utenti si aspetterebbero ragionevolmente il modo in cui stai trattando le loro informazioni personali o se il trattamento delle loro informazioni personali potrebbe causare loro un danno ingiustificato. In tali casi, i diritti e gli interessi dei tuoi utenti potrebbero prevalere sui tuoi interessi legittimi.
Dovresti conservare una registrazione della tua LIA come mezzo per dimostrare la tua conformità se necessario. La tua informativa sulla privacy deve includere dettagli sui tuoi interessi legittimi quando applicabile.