Статья 6Регламент № 2018/1725 Европейского парламента и Совета Европейского Союза

Если обработка для цели, отличной от той, для которой были собраны персональные данные, не основывается на согласии субъекта данных или на законодательстве Союза, которое является необходимой и пропорциональной мерой в демократическом обществе для гарантии достижения целей, указанных в Статье 25(1), чтобы удостовериться в том, сопоставима ли другая цель с целью, для которой были первоначально собраны персональные данные, контролер должен принять во внимание inter alia:

(a) какое-либо связующее звено между целью, для которой персональные данные были собраны, и целью последующей предполагаемой обработки;

(b) контекст, в котором персональные данные были собраны, в частности, относительно взаимоотношений между субъектом данных и контролером;

(c) характер персональных данных, в частности, обрабатывались ли специальные категории персональных данных на основании Статьи 10 или обрабатывались ли персональные данные, относящиеся к уголовным наказаниям и преступлениям, на основании Статьи 11;

(d) возможные последствия последующей предполагаемой обработки для субъекта данных;

(e) существование надлежащих защитных мер, которые могут включать криптографическую защиту или псевдонимизацию.