¿Qué son los «fundamentos de interés legítimo»?

Respuesta

Como empresa u organización, a menudo tienen que tratar datos personales para desempeñar funciones relacionadas con su actividad empresarial. El tratamiento de los datos personales en este contexto puede que no esté necesariamente justificado por una obligación legal o para ejecutar las condiciones de un contrato con una persona. Por consiguiente, pueden invocar los «intereses legítimos» como justificación para el tratamiento de los datos.

Deben informar sobre el tratamiento cuando recopilen los datos personales.

Además, deben comprobar que servir a sus intereses legítimos no esté afectando significativamente los derechos y libertades de estas personas, de lo contrario no pueden basarse en sus intereses legítimos como justificación para el tratamiento de los datos y deberán encontrar otro fundamento jurídico.

Ejemplo

Tiene un interés legítimo cuando el tratamiento se realiza en el marco de la relación con un cliente, cuando trata los datos personales para fines de mercadotecnia directa, para prevenir el fraude o para garantizar la seguridad de la red y la información de sus sistemas informáticos.

Referencias

• Artículo 6 y considerandos 47, 48 y 49 del RGPD
• Grupo de trabajo del artículo 29. Dictamen 06/2014 sobre el concepto de interés legítimo del responsable de tratamiento de los datos en virtud del artículo 7 de la Directiva 95/46/CE

Example

Your company/organisation has a legitimate interest when the processing takes place within a client relationship, when it processes personal data for direct marketing purposes, to prevent fraud or to ensure the network and information security of your IT systems.