La obligación legal como base jurídica para el tratamiento de datos personales

Entre las diferentes bases legales que permiten el tratamiento de datos personales analizadas en el artículo ¿Cuándo podemos tratar datos personales?, el nuevo Reglamento en materia de protección de datos personales sigue manteniendo la obligación legal a la que esté sujeto el responsable del tratamiento.

Como ya hemos visto, el tratamiento de datos personales, sólo se permite cuando existe una base jurídica para ello. El Reglamento general de protección de datos, RGPD, recoge en su Artículo 6, las diversas bases legales que lo permitirían. Hoy nos vamos a centrar en la letra d), que establece que será lícito el tratamiento cuando éste sea «necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento».

Puede tratarse de una obligación a la que esté sujeta una autoridad pública, ya que nada limita la aplicación del Artículo 6, letra c), al sector privado o público.

Esto podría aplicarse, por ejemplo, cuando los empleadores deban informar de los datos salariales de sus empleados a la seguridad social o a las autoridades fiscales, o cuando se recopilan datos por parte de una autoridad local para la gestión de las multas de aparcamiento en lugares no autorizados.


Similitudes con otras bases legales
El Artículo 6, letra c), presenta similitudes con la base legal recogida en la letra e), “el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento” ya que con frecuencia la misión realizada en interés público o se desprende de una disposición jurídica. El ámbito del Artículo 6, letra c), se encuentra, no obstante, estrictamente delimitado.


El considerando 45, establece que, para que se aplique este artículo, deben cumplirse los siguientes requisitos:

1) la obligación debe estar prevista en la ley

Dicha ley debe cumplir todas las condiciones pertinentes para que la obligación sea válida y vinculante.

Es importante destacar que aquí, se incluyen tanto la legislación de la Unión Europea como la de un Estado miembro. Para que sea válida, una obligación jurídica de un tercer país, necesitaría estar oficialmente reconocida e integrada en el orden jurídico del Estado miembro en cuestión, por ejemplo, en forma de un acuerdo internacional.

Una norma puede ser suficiente como base para varias operaciones de tratamiento de datos basadas en una obligación legal aplicable al responsable del tratamiento. Sin embargo, no se consideraría obligación a aquélla prevista en un acuerdo contractual.

La finalidad del tratamiento también debe determinase en virtud del Derecho de la Unión o de los Estados miembros.

2) El responsable del tratamiento no debe poder elegir si cumple o no dicha obligación

Los acuerdos contractuales o los compromisos unilaterales voluntarios no están cubiertos, por esta base legal.

3) obligación claramente definida

Se exige también que la propia obligación legal debe estar suficientemente clara y que las disposiciones jurídicas hagan referencia explícita a la naturaleza y al objeto del tratamiento.

La legislación puede, en algunos casos, establecer sólo un objetivo general, e imponer obligaciones más específicas en un nivel diferente, no en una norma con rango de ley. Pero, el responsable del tratamiento no deberá tener un grado de discreción sobre cómo cumplir con dicha obligación jurídica.

Más información:

Dictamen 06/2014 sobre el concepto de interés legítimo  del responsable de tratamiento de datos de 9 de abril de 2014 por el Grupo de Trabajo del Artículo 29.

La existencia de un contracto como base jurídica para el tratamiento de datos personales

El interés vital como base jurídica para el tratamiento de datos personales

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión /  Cambiar )

Google photo

Estás comentando usando tu cuenta de Google. Cerrar sesión /  Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión /  Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión /  Cambiar )

Conectando a %s

WordPress.com.

Subir ↑

A %d blogueros les gusta esto: