Parimet dhe baza ligjore e përpunimit

Çdo përpunim i të dhënave personale duhet të respektojë shtatë parime dhe të mbështetet në të paktën një kriter ligjor. Këto dy nene janë themeli i gjithë ligjit, dhe shkelja e tyre bie në kategorinë më të rëndë të sanksioneve.

Shtatë parimet (neni 6)

• Ligjshmëri, drejtësi dhe transparencë ndaj subjektit të të dhënave.
• Përpunim në përputhje me qëllimin: të dhënat mblidhen për një qëllim specifik dhe nuk përdoren për një qëllim tjetër të papajtueshëm.
• Minimizim: vetëm të dhënat e nevojshme për qëllimin.
• Saktësi: të dhënat mbahen të sakta dhe të përditësuara.
• Kufizim i ruajtjes në kohë: jo më gjatë sesa duhet për qëllimin.
• Integritet dhe konfidencialitet: siguri e përshtatshme e të dhënave.
• Përgjegjshmëri: kontrolluesi duhet të jetë në gjendje ta provojë përputhshmërinë.

Gjashtë kriteret ligjore (neni 7)

• Pëlqimi i subjektit të të dhënave për një ose më shumë qëllime specifike.
• Përmbushja e një kontrate me subjektin, ose hapat para lidhjes së saj me kërkesën e tij.
• Përmbushja e një detyrimi ligjor të kontrolluesit.
• Mbrojtja e interesave jetikë të subjektit ose të një personi tjetër.
• Përmbushja e një detyre ligjore me interes publik ose ushtrimi i kompetencave publike.
• Interesi i ligjshëm i kontrolluesit ose i një pale të tretë, përveçse kur interesat ose të drejtat e subjektit kanë përparësi. Ky kriter nuk vlen për autoritetet publike në kryerjen e detyrave të tyre.

Pëlqimi (neni 8)

• Kontrolluesi duhet të jetë në gjendje të provojë që pëlqimi është dhënë.
• Kërkesa për pëlqim dallohet qartë nga çështjet e tjera dhe shkruhet me gjuhë të thjeshtë.
• Pëlqimi mund të tërhiqet në çdo kohë, dhe tërheqja duhet të jetë po aq e lehtë sa dhënia.
• Pëlqimi nuk është i lirë kur ka presion ose kushte të pabarabarta mes palëve.
• Për shërbimet online që u ofrohen drejtpërdrejt të miturve, pëlqimi i të miturit vlen vetëm nga mosha 16 vjeç. Nën këtë moshë, pëlqimin e jep ose e autorizon prindi ose kujdestari ligjor (neni 8, pika 6).

Të dhënat sensitive (neni 9)

Të dhëna sensitive janë ato që zbulojnë origjinën racore ose etnike, mendimet politike, besimin fetar ose pikëpamjet filozofike, anëtarësimin në sindikata, si dhe të dhënat gjenetike, biometrike, të dhënat për shëndetin, jetën ose orientimin seksual (neni 5, pika 28).

Përpunimi i tyre është i ndaluar si rregull dhe lejohet vetëm në rastet e listuara në nenin 9, për shembull me pëlqimin e shprehur të subjektit, për detyrime në fushën e punësimit dhe të sigurimeve shoqërore, ose për mbrojtjen e interesave jetikë, gjithmonë me masa të përshtatshme mbrojtëse.