Kad duomenų tvarkymas būtų teisėtas, jis turi atitikti šiuos kriterijus:
Jūsų asmens duomenų tvarkymą turi leisti įstatymai.
pavyzdys Vaizdo stebėjimą jūsų darbo vietoje leidžia Asmens duomenų teisinės apsaugos įstatymo 5 straipsnis, jeigu dėl darbo specifikos darbo vietos stebėjimas yra būtinas saugai užtikrinti.
Jūsų asmens duomenų tvarkymas gali būti būtinas norint pasiekti teisėtą tikslą, kitaip tariant, apsaugoti kitus teisėtus interesus. Duomenų apsaugos srityje išskiriami trys svarbiausi teisėti tikslai:
- viešasis saugumas;
- viešosios tvarkos pažeidimų ir nusikaltimų prevencija
- kitų asmenų teisių ir laisvių apsauga
pavyzdys Jeigu jūs dirbate vaikų darželyje, kuris nuolat stebimas vaizdo kameromis, tokio sprendimo tikslas gali būti apsaugoti vaikų ir jų tėvų teises.
Duomenų tvarkymas turi būti būtinas ir tinkamas teisėtam tikslui pasiekti. Būtina nustatyti, kad nėra kitų alternatyvių priemonių šiam tikslui pasiekti, kurios galėtų būti ne tokios apribojančios ir tuo pat metu tokios pat efektyvios, kaip naudojamos priemonės.
pavyzdys Jeigu žiniasklaidos priemonė išspausdino laikraštyje jūsų nuotrauką kartu su straipsniu apie didžiulę žmonių demonstraciją, vykusią priešais Vyriausybės pastatą, kurioje jūs dalyvavote, tai reiškia, kad žiniasklaida realizavo saviraiškos laisvę informuoti visuomenę apie svarbiausius visuomenei aktualius klausimus. Tuo pačiu reikėtų apsvarstyti, ar žiniasklaidos priemonė galėjo tuo pačiu užmaskuoti jūsų veidą nuotraukoje, kad būtų neatskleista jūsų asmens tapatybė, ir pranešti visuomenei apie įvykį.
Duomenų tvarkymas turi būti proporcingas iškeltam teisėtam tikslui. Šiame žingsnyje būtina suderinti konkuruojančius interesus, išlaikant tarp abiejų pusių teisingą pusiausvyrą. Pagrindas, kuriuo subjektas grindžia duomenų tvarkymo būtinumą, turi būti tinkamas ir pakankamas konkrečiam atvejui.
pavyzdys Vaizdo stebėjimo darbo vietoje atveju jūsų darbdavys turėtų pagrįsti, kodėl jo interesų apsauga šiuo atveju yra svarbesnė už jūsų teisę kontroliuoti savo atvaizdo įrašymą.