Qué es el Interés Legítimo
El interés legítimo es un concepto fundamental en el ámbito de la protección de datos y la privacidad. En este artículo, desglosaremos qué es el interés legítimo, cómo se relaciona con los derechos de los interesados y su aplicación en la normativa.
Definición de interés legítimo
El interés legítimo del responsable del tratamiento de datos, es una de las condiciones que establecen las normativas de protección de datos para tratar datos personales. Esto es, se permite el tratamiento de los datos solo si es aplicable una de las seis bases jurídicas recogidas en el Reglamento de Protección de datos (en adelante, RGPD) y en la Ley Orgánica de protección de datos (en adelante, LOPD).
En cuanto a la interpretación del interés legítimo, el GRUPO DE TRABAJO SOBRE PROTECCIÓN DE DATOS DEL ARTÍCULO 29 lo define como el beneficio que el responsable obtenga del tratamiento —o que la sociedad pueda obtener— del tratamiento.
Por tanto, el interés legítimo, es una base legal que permite a las organizaciones procesar datos cuando existe un equilibrio adecuado entre sus intereses y los derechos de los individuos.
Interés legítimo y derechos de los interesados
El GRUPO DE TRABAJO SOBRE PROTECCIÓN DE DATOS DEL ARTÍCULO 29 presenta una lista no exhaustiva de algunos de los contextos más comunes en los que puede surgir la cuestión del interés legítimo y sin perjuicio de si los intereses del responsable del tratamiento prevalecerán en último término sobre los intereses y los derechos de los interesados:
- el ejercicio del derecho de libertad de expresión o información, incluidas las situaciones en las que se ejerza dicho derecho en los medios de comunicación y en las artes
- la prospección convencional y otras formas de comercialización o publicidad (marketing directo);
- los mensajes no comerciales que no hayan sido solicitados, incluidos los pertenecientes a campañas políticas o de recaudación de fondos para organizaciones caritativas;
- la ejecución de derechos reconocidos en procedimientos judiciales, incluido el cobro de deudas mediante procedimientos extrajudiciales;
- la prevención de fraudes, el uso indebido de servicios o el blanqueo de dinero;
- la supervisión de los empleados con fines de seguridad o de gestión;
- los regímenes internos de denuncia de irregularidades;
- la seguridad física, la tecnología de la información y la seguridad en la red;
- el tratamiento con fines históricos, científicos o estadísticos;
- el tratamiento con fines de investigación (incluida la investigación de mercado).
Plantilla de Evaluación de Interés Legítimo (LIA)
Criterios del interés legítimo
Finalidad legítima: El tratamiento debe tener una finalidad específica y legítima. Por ejemplo, una empresa puede utilizar datos de clientes para enviarles actualizaciones sobre productos o servicios.
Necesidad y proporcionalidad en interés legítimo: El tratamiento debe ser necesario y proporcional para alcanzar la finalidad legítima. Si existen otras bases legales más apropiadas (como el consentimiento), se deben considerar primero.
Prueba de Equilibrio en interés legítimo: Se debe realizar una ponderación entre los intereses legítimos de la organización y los derechos y libertades fundamentales de los individuos. Si los derechos de los individuos prevalecen, el interés legítimo no es válido.
Aprende a identificar el interés legítimo con nuestro artículo: Interés legítimo ejemplo
Interés Legítimo en la RGPD y LOPDGDD
La LOPD recoge varios supuestos en los que se da interés legítimo:
- El tratamiento de datos de contacto de personas físicas que prestan servicio en personas jurídicas, siempre con fines de localización profesional o por asuntos de índole profesional.
- El tratamiento de datos de empresarios individuales o de profesionales liberales, siempre que el tratamiento guarde relación con su actividad y no como persona física.
- El tratamiento de datos personales relativos al incumplimiento de obligaciones dinerarias, financieras o de crédito por sistemas comunes de información crediticia.
- El tratamiento de datos relacionado con operaciones de reestructuración societaria o transmisiones de negocio.
- El tratamiento con fines de videovigilancia.
- Será lícito el tratamiento de datos personales que tenga por objeto evitar el envío de comunicaciones comerciales a quienes hubiesen manifestado su negativa u oposición a recibirlas.
Por su parte, el RGPD también contempla el interés legítimo a lo largo de su articulado:
El considerando 47 recoge: El interés legítimo de un responsable del tratamiento, incluso el de un responsable al que se puedan comunicar datos personales, o de un tercero, puede constituir una base jurídica para el tratamiento…
El considerando 48: Los responsables que forman parte de un grupo empresarial o de entidades afiliadas a un organismo central pueden tener un interés legítimo en transmitir datos personales dentro del grupo empresarial para fines administrativos internos, incluido el tratamiento de datos personales de clientes o empleados…
El considerando 49: Constituye un interés legítimo del responsable del tratamiento interesado el tratamiento de datos personales en la medida estrictamente necesaria y proporcionada para garantizar la seguridad de la red y de la información…
El artículo 6 f) lo recoge como base de legitimación del tratamiento: el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.
Como levantamiento de la prohibición del artículo 9: el tratamiento es efectuado, en el ámbito de sus actividades legítimas y con las debidas garantías, por una fundación, una asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que el tratamiento se refiera exclusivamente a los miembros actuales o antiguos de tales organismos o a personas que mantengan contactos regulares con ellos en relación con sus fines y siempre que los datos personales no se comuniquen fuera de ellos sin el consentimiento de los interesados.
Plantilla de Evaluación de Interés Legítimo (LIA)
¿Necesita servicios de consultoría para garantizar el cumplimiento del RGPD?
¡Céntrese en su negocio y mantenga sus documentos de cumplimiento siempre actualizados con Seifti!
Realizamos auditorías periódicas y servicios de consultoría de RGPD sin esfuerzo gracias a nuestra consultoría LOPD y análisis de riesgos.
Le proporcionaremos consultoría de RGPD con todos sus datos de actividades de tratamiento.
Nuestros servicios RGPD y de consultoría de LOPD abarcan el análisis de riesgos y las evaluaciones de impacto a la protección de datos.
¡Programa una reunión con nuestro equipo para obtener más información!
No Comments