Normativa y datos
Base jurídica del tratamiento
La base jurídica, o base de licitud, es lo que hace lícito tratar unos datos personales. El art. 6.1 del RGPD admite seis: consentimiento, contrato, obligación legal, intereses vitales, misión de interés público o poderes públicos, e interés legítimo. Sin una de ellas, el tratamiento es ilícito aunque sea útil.
También se le llamabase de licitud · base legitimadora · legal basis
Las seis bases, en un centro
Cada tratamiento necesita al menos una, y el centro tiene que decir cuál en la información que da al recoger los datos (art. 13.1.c). Para la obligación legal y el interés público no basta cualquier norma: la LOPDGDD exige que la imponga una con rango de ley (art. 8).
| Base (art. 6.1) | Ejemplo en una residencia |
|---|---|
| a) Consentimiento | Publicar la foto de una actividad; ver consentimiento |
| b) Contrato | Asignar la habitación, cobrar la estancia, servir las comidas contratadas |
| c) Obligación legal | Conservar las facturas durante el plazo que fija la normativa fiscal |
| d) Intereses vitales | Dar a urgencias los datos de un residente que no puede darlos él |
| e) Interés público o poderes públicos | Lo que hace una universidad pública en ejercicio de las competencias que le atribuye una ley |
| f) Interés legítimo | Guardar un contacto familiar para emergencias o grabar las zonas comunes; ver interés legítimo |
Ojo con esto
Pedir consentimiento no es la opción prudente por defecto. Si lo que sostiene el tratamiento es el contrato, presentarlo como consentimiento promete algo que no se cumplirá: que retirarlo lo detiene. Lo explica la guía del RGPD en residencias. Las categorías especiales, como los datos de salud, necesitan además una excepción del art. 9.2. Y tratar datos sin ninguna base es infracción muy grave (art. 72.1.b de la LOPDGDD).
Fuentes
Términos relacionados
- ConsentimientoEl consentimiento es la manifestación de voluntad libre, específica, informada e inequívoca con la que una persona acepta, mediante una declaración o una clara acción afirmativa, que se traten sus datos (art. 4.11 del RGPD). Es una de las seis bases jurídicas y la única que el interesado puede retirar cuando quiera.
- Interés legítimoEl interés legítimo es la base jurídica del art. 6.1.f del RGPD: permite tratar datos si es necesario para un interés del responsable o de un tercero y no prevalecen los derechos e intereses de la persona, sobre todo si es un niño. Las autoridades públicas no pueden usarla en el ejercicio de sus funciones.