L'intérêt légitime est l'une des bases légales (avec l'obligation légale, un contrat, le consentement, etc.), qui permet de collecter, traiter, conserver, etc. des données personnelles.
Avec le consentement, c'est la base légale la plus souple. Mais, elle n'autorise pas tout : le traitement doit relever réellement de l'intérêt légitime, être nécessaire et proportionné par rapport aux droits des personnes qui font l'objet du traitement. On nomme cela le test en trois parties (three-part test).
Dans ce document, l'Autorité de Protection des Données personnelles britannique, l'ICO, expose le raisonnement, la grille d'analyse et la logique à suivre, ainsi que des indices pertinents de (non-)conformité.
Via Aeris.