Lai apstrāde būtu likumīga, personas dati būtu jāapstrādā, pamatojoties uz attiecīgā datu subjekta piekrišanu vai kādu citu leģitīmu pamatu, kas noteikts vai nu šajā regulā, vai citā Savienības vai dalībvalsts tiesību aktā, kā minēts šajā regulā, tostarp lai izpildītu uz pārzini attiecināmu juridisku pienākumu vai lai izpildītu līgumu, kurā datu subjekts ir līgumslēdzēja puse, vai lai veiktu pasākumus pēc datu subjekta pieprasījuma pirms līguma noslēgšanas.
* Šis nav oficiāls apsvēruma apraksts/nosaukums šeit.
Kāpēc 40. apsvērums ir svarīgs GDPR atbilstībai?
40. apsvērums skaidro, ka personas datus drīkst apstrādāt tikai tad, ja pastāv likumīgs pamats. Tas ietver piekrišanu, līguma izpildes nepieciešamību, juridisku pienākumu, vitāli svarīgas intereses, sabiedrības interešu uzdevumu vai leģitīmas intereses. Organizācijām ir skaidri jānosaka un jādokumentē katras apstrādes darbības juridiskais pamats, lai nodrošinātu atbilstību un pārskatatbildību saskaņā ar GDPR.