Interés Legítimo
El interés legítimo es un concepto jurídico fundamental que se aplica en el ámbito de la protección de datos y la privacidad. En este artículo, exploraremos en detalle qué es el interés legítimo, cómo se relaciona con la legislación y cuáles son sus implicaciones prácticas.
¿Qué es el interés legítimo?
El interés legítimo del responsable del tratamiento de datos, es una de las condiciones que establecen las normativas de protección de datos para tratar datos personales. Esto es, se permite el tratamiento de los datos solo si es aplicable una de las seis bases jurídicas recogidas en el Reglamento de Protección de datos (en adelante, RGPD) y en la Ley Orgánica de protección de datos (en adelante, LOPD).
Además, el interés legítimo sólo se podrá aplicar cuando dicho interés no prevalezca sobre los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.
Bases de legitimación e Interés Legítimo
Las seis bases de legitimación del tratamiento que mencionaba en el apartado anterior, son:
- Ejecución de un contrato con el interesado
- Cumplimiento de una obligación jurídica a la que esté sujeto el responsable del tratamiento
- Protección del interés vital del interesado
- Cumplimiento de una misión de interés público
- Interés legítimo perseguido por el responsable del tratamiento
Esta última base de legitimación, el interés legítimo, se puede definir como el GRUPO DE TRABAJO SOBRE PROTECCIÓN DE DATOS DEL ARTÍCULO 29 explicó: el beneficio que el responsable obtenga del tratamiento —o que la sociedad pueda obtener— del tratamiento.
Plantilla de Evaluación de Interés Legítimo (LIA)
Interés Legítimo y LOPDGDD
La LOPD recoge varios supuestos en los que se da interés legítimo:
- El tratamiento de datos de contacto de personas físicas que prestan servicio en personas jurídicas, siempre con fines de localización profesional o por asuntos de índole profesional.
- El tratamiento de datos de empresarios individuales o de profesionales liberales, siempre que el tratamiento guarde relación con su actividad y no como persona física.
- El tratamiento de datos personales relativos al incumplimiento de obligaciones dinerarias, financieras o de crédito por sistemas comunes de información crediticia.
- El tratamiento de datos relacionado con operaciones de reestructuración societaria o transmisiones de negocio.
- El tratamiento con fines de videovigilancia.
- Será lícito el tratamiento de datos personales que tenga por objeto evitar el envío de comunicaciones comerciales a quienes hubiesen manifestado su negativa u oposición a recibirlas.
Interés Legítimo y RGPD
El RGPD también contempla el interés legítimo a lo largo de su articulado:
El considerando 47 recoge: El interés legítimo de un responsable del tratamiento, incluso el de un responsable al que se puedan comunicar datos personales, o de un tercero, puede constituir una base jurídica para el tratamiento…
El considerando 48: Los responsables que forman parte de un grupo empresarial o de entidades afiliadas a un organismo central pueden tener un interés legítimo en transmitir datos personales dentro del grupo empresarial para fines administrativos internos, incluido el tratamiento de datos personales de clientes o empleados…
El considerando 49: Constituye un interés legítimo del responsable del tratamiento interesado el tratamiento de datos personales en la medida estrictamente necesaria y proporcionada para garantizar la seguridad de la red y de la información…
El artículo 6 f) lo recoge como base de legitimación del tratamiento: el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.
Como levantamiento de la prohibición del artículo 9: el tratamiento es efectuado, en el ámbito de sus actividades legítimas y con las debidas garantías, por una fundación, una asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que el tratamiento se refiera exclusivamente a los miembros actuales o antiguos de tales organismos o a personas que mantengan contactos regulares con ellos en relación con sus fines y siempre que los datos personales no se comuniquen fuera de ellos sin el consentimiento de los interesados;
¿Cuáles son los requisitos del interés legítimo?
Para invocar el interés legítimo, se deben cumplir los siguientes requisitos:
- Finalidad legítima: El tratamiento debe tener una finalidad legítima y específica.
- Proporcionalidad: El interés legítimo debe prevalecer sobre los derechos y libertades de los individuos.
- Transparencia: La organización debe informar a los titulares sobre el uso de sus datos basado en el interés legítimo.
Otros Aspectos Relevantes
Además de los requisitos, hay otros aspectos a considerar:
- Administraciones Públicas: Las administraciones también pueden invocar el interés legítimo, pero deben justificarlo adecuadamente.
- Ejemplo de Interés Legítimo: Una empresa que necesita monitorear la seguridad de sus instalaciones mediante cámaras de seguridad.
- Sanciones AEPD: La Agencia Española de Protección de Datos (AEPD) puede imponer sanciones si se abusa del interés legítimo.
En resumen, el interés legítimo es una herramienta valiosa para el tratamiento de datos, pero su uso debe ser responsable y transparente. Las organizaciones deben evaluar cuidadosamente si se cumplen los requisitos y equilibrar los intereses legítimos con los derechos de las personas.
Aprende a identificar el interés legítimo con nuestro artículo: Interés legítimo ejemplo
Plantilla de Evaluación de Interés Legítimo (LIA)
¿Necesita servicios de consultoría para garantizar el cumplimiento del RGPD?
¡Céntrese en su negocio y mantenga sus documentos de cumplimiento siempre actualizados con Seifti!
Realizamos auditorías periódicas y servicios de consultoría de RGPD sin esfuerzo gracias a nuestra consultoría LOPD y análisis de riesgos.
Le proporcionaremos consultoría de RGPD con todos sus datos de actividades de tratamiento.
Nuestros servicios RGPD y de consultoría de LOPD abarcan el análisis de riesgos y las evaluaciones de impacto a la protección de datos.
¡Programa una reunión con nuestro equipo para obtener más información!
No Comments