¿Cuándo existe interés legítimo para poder procesar datos personales?

Entre las diferentes bases legales que permiten el tratamiento de datos personales, analizadas en el artículo ¿Cuándo podemos tratar datos personales?, el nuevo Reglamento en materia de protección de datos personales sigue manteniendo el interés legítimo del responsable del tratamiento.

Esta base jurídica ha creado cierta polémica en su aplicación práctica, pues ya ha sido objeto de varios litigios ante el Tribunal de Justicia de la Unión Europea, ya que al permitir cierta libertad a los responsables de tratamientos de datos personales, deja abierta la posibilidad de que puede considerarse como un “cajón de sastre” o “último recurso” que permita tratamientos de datos que no encuentren cobertura en ninguna de las otras bases jurídicas.

Bajo la anterior Directiva 95/46/CE era necesario un examen de ponderación o evaluación del equilibrio entre dos partes:

  • los derechos e intereses del responsable del tratamiento
  • y los derechos y libertades fundamentales del interesado

La normativa vigente, el RGPD, sigue manteniendo en su artículo 6. 1 letra f) esta prueba de sopesamiento de intereses, al establecer que el tratamiento será lícito cuando sea “necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales.”

Se trata de un texto abierto, que da cabida a una amplia variedad de situaciones y que plantea una evaluación compleja en la que se tenga en consideración diversos factores.

De un lado de la balanza: el interés legítimo perseguido por el responsable del tratamiento o por un tercero

Del otro: los intereses o los derechos y libertades fundamentales del interesado

Se pretende alcanzar un enfoque equilibrado, que garantice la flexibilidad necesaria a los responsables del tratamiento de datos personales, mientras que los interesados disfruten de las garantías y seguridad jurídica suficientes para que esta disposición no se utilice de manera indebida

  • el interés legítimo perseguido por el responsable del tratamiento o por un tercero

Debemos analizar aquí la finalidad, la razón específica por la que se quieren tratar datos personales. Esta razón debe ser lícita, es decir de conformidad con la legislación nacional y de la Unión Europea, y ser los suficientemente clara como para poder ser valorada. Se excluye eso sí, explícitamente por el Reglamento, el uso de esta base jurídica cuando el tratamiento vaya a ser realizado por las autoridades públicas en el ejercicio de sus funciones.

Ejemplos de interés legítimo serían: la prevención del fraude, la supervisión de empleados con fines de seguridad o gestión o el ejercicio de la libertad de expresión.

  • los intereses o los derechos y libertades fundamentales del interesado

Deben tenerse en cuenta aquí, no solo los derechos y libertades del interesado, sino también sus propios intereses.

El interés legítimo del responsable del tratamiento puede variar de:

insignificante

ligeramente importante

apremiante

De igual modo, la repercusión en los intereses y los derechos de los interesados puede ser más o menos importante y puede variar de:

trivial

significativa

muy grave

Atendiendo a unos y a otros y a su peso, podremos empezar a valorar cada uno de los intereses en juego. Para leer más vea el artículo: Ejemplos prácticos de pruebas de sopesamiento de intereses

Más información:

Dictamen 06/2014 sobre el concepto de interés legítimo  del responsable de tratamiento de datos de 9 de abril de 2014 por el Grupo de Trabajo del Artículo 29.

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Salir /  Cambiar )

Google photo

Estás comentando usando tu cuenta de Google. Salir /  Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Salir /  Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Salir /  Cambiar )

Conectando a %s

WordPress.com.

Subir ↑

A %d blogueros les gusta esto: