Berättigat intresse är en rättslig grund för personuppgiftsbehandling som kräver att organisationens intresse vägs mot den registrerades rättigheter och integritet.
När ett företag arbetar med personuppgifter kan berättigat intresse vara en viktig del av bedömningen enligt GDPR. Reglerna gäller inte bara stora register. Även namn, e-postadresser, kundhistorik, bilder och annan information kan vara personuppgifter om de går att koppla till en person.
Ett vanligt exempel är ett företag som hanterar kundregister, personaluppgifter eller uppgifter i ett digitalt system. Om berättigat intresse är aktuellt behöver företaget kunna förklara varför uppgifterna behandlas, hur länge de sparas och vilka som får tillgång till dem.
Dataskydd handlar därför både om juridik och om praktiska rutiner. Företaget bör dokumentera sina bedömningar, begränsa åtkomsten och se till att uppgifter raderas eller ändras när reglerna kräver det. Det är också viktigt att skilja på den personuppgiftsansvariges ansvar och uppgifter som utförs av ett personuppgiftsbiträde.
Företaget bör också kontrollera att tekniska system och praktiska rutiner faktiskt motsvarar den juridiska bedömningen. En korrekt policy hjälper inte om uppgifter i verkligheten sparas längre eller delas bredare än vad som är tänkt.
Praktisk tillämpning
Berättigat intresse kan vara en rättslig grund för behandling av personuppgifter, men kräver en strukturerad intresseavvägning. Verksamheten ska beskriva sitt legitima syfte, visa att behandlingen är nödvändig och väga intresset mot den registrerades rättigheter. Förväntningar, uppgifternas känslighet, relationen till personen och möjliga konsekvenser ska beaktas. Mindre ingripande alternativ måste övervägas. Bedömningen bör dokumenteras innan behandlingen börjar och omprövas när syfte, uppgifter eller teknik förändras. Den registrerade ska få tydlig information och kan ha rätt att invända. Berättigat intresse är inte en generell reservgrund och passar inte när lag kräver samtycke eller när den registrerades intressen väger tyngre. Bedömningen bör följas upp regelbundet. Viktiga antaganden, beslut och ändrade förutsättningar ska dokumenteras så att en annan person kan förstå underlaget. Det ger bättre jämförelser över tid och gör det lättare att upptäcka fel innan de får ekonomiska, rättsliga eller praktiska konsekvenser. Kontrollpunkter, ansvariga och datum bör anges i en enkel rutin som hålls aktuell. Rutinen ska även beskriva hur avvikelser rapporteras och rättas.
