Kavatsedes salvestise teenistusalaselt edastada, et tõendada töökiusamist, ei töödelnud isik andmeid isiklikul otstarbel (vt nt Euroopa Kohtu otsus František Ryneš, C-212/13, p-d 32–33). (p 13)
IKS v.r ning sellest tulenevate õiguste ja kohustuste laienemist arenguvestluse salvestamisele ei välista asjaolu, et asutuse ametnikud täitsid arenguvestlust pidades teenistusülesandeid. Ametnikud on samal ajal ka füüsilised isikud, kellel on õigus isikuandmete kaitsele. Kas isikuandmete töötlemine on konkreetses olukorras lubatav, sõltub töötlemise õiguslikust alusest ja töötlemise põhimõtete järgimisest. (p 14).
Arenguvestluse salvestamisel ning hiljem salvestise edastamisel sisekontrolli osakonna ametnikule ja peadirektorile, on tegu isikuandmete töötlemisega IKS v.r § 5 mõttes. Seega on kaebaja IKS v.r § 7 mõttes isikuandmete töötleja ning arenguvestlusel osalenud juhtivad ametnikud IKS v.r § 8 mõttes andmesubjektid. Asutuse sisekontrolli osakonna ametnik ja peadirektor kui salvestise saajad olid IKS v.r §-st 9 tulenevalt kolmandaks isikuks, sest nad ei olnud andmetöötlejaks, andmesubjektiks ega töödelnud isikuandmeid isikuandmete töötleja alluvuses. (p 16)
Andmekaitsedirektiivi art 7 punkt f näeb ette, et liikmesriigid sätestavad, et isikuandmeid võib muuhulgas töödelda juhul, kui töötlemine on vajalik vastutava töötleja või andmeid saava kolmanda isiku või kolmandate isikute õigustatud huvide elluviimiseks, kui selliseid huve ei kaalu üles art 1 lg 1 kohaselt kaitstavate andmesubjekti põhiõiguste ja -vabadustega seotud huvid.
IKS v.r ega ükski teine riigisisene õigusakt art 7 p-s f sisalduvat isikuandmete töötlemist võimaldavat õiguslikku alust ette ei näe. Euroopa Kohus on korduvalt leidnud, et nii kaua kui direktiivi sätted on nende sätete sisu silmas pidades tingimusteta ja piisavalt täpsed, võivad üksikisikud neile siseriiklikus kohtus vaidluses riigi vastu toetuda nii juhul, kui riik on jätnud direktiivi siseriiklikku õigusesse ettenähtud tähtajal üle võtmata, kui ka juhul, kui direktiiv on üle võetud ebakorrektselt (vt ASNEF, C-468/10 ja C-469/10, p-d 51–55). Praegusel juhul vastab andmekaitsedirektiivi art 7 punkt f nendele tingimustele. Samuti on tegemist riigi ja üksikisiku vahelise teenistusalase vaidlusega. Seetõttu tuleb kohaldada otse direktiivi art 7 punkti f ja kontrollida, kas kaebaja oli õigustatud salvestama arenguvestlust ilma andmesubjektide nõusolekuta. (p 18)
Andmekaitsedirektiivi art 7 punkt f näeb ette kolm kumulatiivset tingimust hindamaks, kas isikuandmete töötlemine oli seaduslik: esiteks peab isikuandmete töötlemine toimuma vastutava töötleja või andmeid saava kolmanda isiku või kolmandate isikute õigustatud huvide elluviimiseks, teiseks peab isikuandmete töötlemine olema vajalik õigustatud huvide elluviimiseks, ja kolmandaks võib seda teha tingimusel, et selliseid huve ei kaalu üles andmesubjekti põhiõigused ja vabadused (Euroopa Kohtu otsus Rīgas satiksme, C-13/16, p 28). Määratlemata õigusmõiste „õigustatud huvi“ sisustamisel saab lähtuda kõigepealt sellest, et vastutava töötleja huvi peaks olema seadusega kooskõlas selleks, et seda oleks võimalik ellu viia. Samuti saab sättest järeldada, et isikuandmete töötlemise vajadus peaks olema reaalne, mitte hüpoteetiline. (p 19)
Õigustatud huvi hindamisel pole oluline, kas isikuandmete töötlemine lõpptulemusena võimaldas töötleja õigustatud huvi realiseerida. Isikuandmete töötlemise ajal ei olegi võimalik seda kindlalt teada. Praegusel juhul on oluline, et isikuandmeid töödeldi õigustatud huvi elluviimiseks ning kaebaja on asja materjalidest nähtuvalt avaldanud salvestise vaid asutuse teenistujatele, kellel ka tegelikult oli töökiusamise hindamisel määrav roll. (p 22)
Andmesubjektide, st arenguvestlust pidanud ametnike eraelu puutumatuse osana võib näha õigust, et nende tegevust teenistusülesannete täitmisel ei salvestataks ega seda salvestist ei edastataks kolmandatele isikutele. Need õigused on praegusel juhul siiski vähem kaalukad kui kaebaja huvi avaldada teenistusalase vestluse salvestis ametiasutuse juhtkonnale. Seejuures oli tegemist teenistusalase vestlusega, mille tulemused tuli vormistada kirjalikult. Seega oli sekkumine andmesubjektide eraellu minimaalne. Lisaks on andmesubjektide puhul tegemist kaebaja juhtivate ametnikega, kes peavad olema valmis selleks, et nende juhtimisvõtetest, sh arenguvestluse pidamise vormist ja viisist, teavitatakse asutuse juhti. Huvide kaalumisel saab arvesse võtta ka seda, et kaebaja edastas salvestise üksnes peadirektorile ja sisekontrolli osakonna ametnikule, kes töökiusamist uurisid. (p 25)
Kaebaja võis tugineda arenguvestluse salajasel salvestamisel ja salvestise edastamisel andmekaitsedirektiivi art 7 punktile f, sest tema õigustatud huvi ja vajadus tõendada töökiusamist oli kaalukam kui andmesubjektide õigus eraelu puutumatusele. (p 26)