Secţiunea 3 - 2.2.3. Limitarea scopului - Decizia 2574/19-dec-2025 de modificare a Deciziei de punere în aplicare (UE) 2021/1772 a Comisiei în temeiul Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului privind protecţia adecvată a datelor cu caracter personal de către Regatul Unit al Marii Britanii şi Irlandei de Nord
Acte UE
Jurnalul Oficial seria L
În vigoare Versiune de la: 23 Decembrie 2025
SECŢIUNEA 3:2.2.3. Limitarea scopului
(28)Regimul de protecţie a datelor cu caracter personal al Regatului Unit prevede în continuare că datele trebuie să fie prelucrate într-un scop specific şi utilizate ulterior numai în măsura în care acest lucru nu este incompatibil cu scopul iniţial al prelucrării, conform evaluării din considerentele 43-48 din Decizia de punere în aplicare (UE) 2021/1772.
(29)În primul rând, Legea în materie de (utilizare şi acces la) date aduce câteva modificări specifice principiului limitării scopului prevăzut la articolul 5 alineatul (1) litera (b) din RGPD al Regatului Unit. Aceste modificări clarifică aplicarea acestui principiu fără a implica schimbări de fond. Secţiunea 71 alineatele (1), (2) şi (3) din Legea în materie de (utilizare şi acces la) date precizează că principiul limitării scopului se aplică în cazul în care datele sunt colectate de la persoana vizată sau în alt mod, că acesta se aplică numai în cazul în care datele cu caracter personal sunt prelucrate ulterior de către acelaşi operator sau în numele acestuia (şi anume că nu se aplică în cazul în care are loc o schimbare a operatorului) şi că prelucrarea nu este legală doar prin faptul că este compatibilă cu scopurile în care au fost colectate datele cu caracter personal.
(30)În al doilea rând, Legea în materie de (utilizare şi acces la) date clarifică normele privind prelucrarea ulterioară a datelor cu caracter personal prin regruparea acestora în noul articol 8A adăugat la RGPD al Regatului Unit, care stabileşte regimul complet pentru prelucrarea ulterioară a datelor cu caracter personal. Articolul 8A alineatul (2) din RGPD al Regatului Unit enumeră elementele care trebuie luate în considerare atunci când se stabileşte dacă un scop nou de prelucrare este compatibil cu scopul iniţial. Aceste elemente au fost enumerate anterior la articolul 6 alineatul (4) din RGPD al Regatului Unit, care corespunde articolului 6 alineatul (4) din Regulamentul (UE) 2016/679 (41). Articolul 8A alineatul (3) din RGPD al Regatului Unit regrupează într-o singură dispoziţie situaţiile în care prelucrarea datelor cu caracter personal într-un scop nou trebuie tratată ca fiind compatibilă cu scopul iniţial. Aceasta acoperă situaţiile în care persoana vizată consimte la prelucrarea datelor cu caracter personal în noul scop sau în care prelucrarea este necesară pentru a proteja un obiectiv enumerat la articolul 23 alineatul (1) (42), în cazul în care prelucrarea este efectuată în scopuri de cercetare ştiinţifică sau istorică, de arhivare în interes public sau în scopuri statistice (43). În fine, Legea în materie de (utilizare şi acces la) date clarifică faptul că orice prelucrare efectuată pentru a se asigura că prelucrarea respectă principiile de protecţie a datelor prevăzute la articolul 5 alineatul (1) din RGPD al Regatului Unit sau care demonstrează că face acest lucru este considerată compatibilă cu scopul iniţial. Situaţiile menţionate mai sus continuă să corespundă cu ceea ce se consideră a fi o prelucrare ulterioară compatibilă şi în Regulamentul (UE) 2016/679.
(41)La fel ca în Regulamentul (UE) 2016/679, aceste elemente includ orice legătură între scopul iniţial şi noul scop, contextul în care au fost colectate datele cu caracter personal, inclusiv relaţia dintre persoana vizată şi operator, natura prelucrării şi eventualitatea ca aceasta să includă categorii speciale de date, posibilele consecinţe ale prelucrării preconizate pentru persoana vizată şi existenţa unor garanţii adecvate.
(42)A se vedea şi articolul 6 alineatul (4) din Regulamentul (UE) 2016/679.
(43)Considerentul 50 din Regulamentul (UE) 2016/679.
(31)În al treilea rând, Legea în materie de (utilizare şi acces la) date introduce, de asemenea, la articolul 8A alineatul (3) litera (d) din RGPD al Regatului Unit, noi situaţii suplimentare în care prelucrarea ulterioară a datelor cu caracter personal într-un scop nou este considerată compatibilă cu scopul iniţial. Aceste situaţii sunt enumerate în anexa 2 la RGPD al Regatului Unit (44) şi includ, de exemplu, cazurile în care prelucrarea are loc ca răspuns la o cerere primită de o autoritate publică ce are nevoie de date în scopul îndeplinirii unei sarcini de interes public, cu un temei juridic care respectă articolul 6 alineatul (3) din RGPD al Regatului Unit, în cazul în care prelucrarea este necesară pentru a proteja securitatea publică, pentru a răspunde unei situaţii de urgenţă, pentru a detecta, a investiga sau a preveni infracţiuni, pentru a proteja interesele vitale ale persoanei vizate şi ale altor persoane, pentru a proteja persoanele vulnerabile, în scopuri fiscale sau dacă este necesar pentru respectarea unei obligaţii legale (45).
(44)-Anexa 2 este introdusă în RGPD al Regatului Unit prin anexa 5 la Legea în materie de (utilizare şi acces la) date; a se vedea secţiunea 71 alineatul (6) din legea respectivă.
(45)A se vedea anexa 5 la Legea în materie de (utilizare şi acces la) date.
(32)Deşi Legea în materie de (utilizare şi acces la) date extinde astfel lista situaţiilor în care prelucrarea ulterioară în alt scop este considerată compatibilă cu scopul prelucrării iniţiale, această extindere face obiectul unor limitări importante. În primul rând, aceasta se limitează la situaţii specifice care sunt enumerate în mod exhaustiv în lege. În al doilea rând, aceasta se referă numai la domeniile în care există un interes public clar pentru activitatea de prelucrare, şi anume în care prelucrarea ulterioară serveşte obiectivelor enumerate la articolul 23 din RGPD al Regatului Unit [care corespunde articolului 23 din Regulamentul (UE) 2016/679]. Prin urmare, această dispoziţie nu poate fi invocată în scopuri comerciale. În al treilea rând, deşi Legea în materie de (utilizare şi acces la) date acordă secretarului de stat dreptul de a modifica lista din anexa 2 prin intermediul unui regulament (46), secretarul de stat poate adăuga pe lista respectivă tipuri de prelucrare numai în cazul în care prelucrarea respectivă este din nou necesară pentru a proteja un obiectiv de interes public enumerat la articolul 23 alineatul (1) literele (c)-(j) din RGPD al Regatului Unit (47). În al patrulea rând, în cazul în care colectarea datelor cu caracter personal de către operator se bazează pe consimţământul persoanei vizate, prelucrarea într-un scop nou în situaţiile enumerate în anexa 2 este considerată compatibilă cu scopul iniţial numai dacă nu se poate aştepta în mod rezonabil ca operatorul să obţină un nou consimţământ din partea persoanei vizate (48).
(46)-Articolul 8A alineatul (5) din RGPD al Regatului Unit, astfel cum a fost introdus prin secţiunea 71 alineatul (1) din Legea în materie de (utilizare şi acces la) date.
(47)-Articolul 8A alineatul (6) din RGPD al Regatului Unit, astfel cum a fost introdus prin secţiunea 71 alineatul (1) din Legea în materie de (utilizare şi acces la) date.
(48)-Articolul 8A alineatul (4) litera (b) din RGPD al Regatului Unit, astfel cum a fost introdus prin secţiunea 71 alineatul (1) din Legea în materie de (utilizare şi acces la) date.