Il regolamento offre alcuni criteri per il bilanciamento fra legittimo interesse del titolare o del terzo e diritti e libertà dell’interessato (si veda considerando 47 del GDPR) e soprattutto appare utile fare riferimento al documento pubblicato dal Gruppo “Articolo 29” sul punto (WP217).

Si confermano, inoltre, nella sostanza, i requisiti indicati dall’Autorità nei propri provvedimenti in materia di bilanciamento di interessi. Si veda, per esempio, http://www.garanteprivacy.it/web/guest/home/docweb/-/ docweb-display/docweb/1712680 con riguardo all’utilizzo della videosorveglianza; http://www.garanteprivacy.it/web/guest/home/docweb/-/ docweb-display/docweb/6068256 in merito all’utilizzo di sistemi di rilevazione informatica anti-frode; ecc.) con particolare riferimento agli esiti delle verifiche preliminari condotte dall’Autorità, con eccezione ovviamente delle disposizioni che il regolamento ha espressamente abrogato (per esempio: obbligo di notifica dei trattamenti).

I titolari dovrebbero condurre la propria valutazione alla luce di tutti questi principi.

Fonte: Autorità Garante - Guida all'applicazione del Regolamento europeo in materia di protezione dei dati personali