Respuesta
Como empresa u organización, a menudo tienen que tratar datos personales para desempeñar funciones relacionadas con su actividad empresarial. El tratamiento de los datos personales en este contexto puede que no esté necesariamente justificado por una obligación legal o para ejecutar las condiciones de un contrato con una persona. Por consiguiente, pueden invocar los «intereses legítimos» como justificación para el tratamiento de los datos.
Deben informar sobre el tratamiento cuando recopilen los datos personales.
Además, deben comprobar que servir a sus intereses legítimos no esté afectando significativamente los derechos y libertades de estas personas, de lo contrario no pueden basarse en sus intereses legítimos como justificación para el tratamiento de los datos y deberán encontrar otro fundamento jurídico.
Ejemplo
Tiene un interés legítimo cuando el tratamiento se realiza en el marco de la relación con un cliente, cuando trata los datos personales para fines de mercadotecnia directa, para prevenir el fraude o para garantizar la seguridad de la red y la información de sus sistemas informáticos.