ARTÍCULO 6, APARTADO 1, LETRA B), DEL RGPD
Ejecución de un contrato con los interesados como base jurídica
Las empresas tienen derecho a tratar datos personales cuando sea necesario para la ejecución de un contrato con los interesados. El artículo 6, apartado 1, letra b), del RGPD establece esta base jurídica. El tratamiento de los datos personales del interesado también puede tener lugar si es necesario para que la empresa celebre el contrato. Sin embargo, la empresa no puede procesar más datos personales de los necesarios para la ejecución del contrato.
Requisitos para el uso de la ejecución de un contrato con los interesados como base jurídica
Las empresas deben recordar lo siguiente cuando consideren utilizar la ejecución de un contrato con los interesados como base jurídica. El interesado debe ser parte en el contrato celebrado con la empresa.
Si la empresa concluye que esta base legal puede utilizarse para el procesamiento, la empresa debe proporcionar al interesado información específica. Así lo establece el artículo 13 y/o el artículo 14 del RGPD. Estos artículos establecen que la empresa debe informar sobre qué categorías de datos personales procesa la empresa. También información sobre la finalidad y cuándo la empresa eliminará los datos personales. Además, debe facilitarse información sobre los derechos de los interesados en virtud del RGPD.
No trate más datos personales de los necesarios para la finalidad
Tenga en cuenta que una empresa puede desear procesar más datos personales de los necesarios para la ejecución del contrato. Por ejemplo, si una plataforma de comercio electrónico quiere analizar el comportamiento de compra de sus clientes para adaptar su oferta en consecuencia. En tales casos, la empresa no podrá utilizar la base jurídica de los contratos con los interesados para tal fin. En su lugar, el consentimiento puede ser la base jurídica adecuada para ello. La razón es que el análisis del comportamiento de compra no es necesario para cumplir con el contrato de compra.
Tratamiento de datos personales sobre la base jurídica de la ejecución de un contrato con los interesados
Los siguientes son algunos ejemplos de cuándo puede ser apropiado que una empresa lleve a cabo un tratamiento basado en la ejecución de un contrato con los interesados como base jurídica:
Las empresas que realizan comercio electrónico y venden ropa, necesitan procesar los datos personales del cliente. Como nombre y dirección de entrega. La empresa lleva a cabo estos trámites para cumplir con la entrega. Por lo tanto, la empresa cumple con sus obligaciones en virtud del acuerdo de compra con el interesado.
Los empleadores no deben tratar los datos personales de sus empleados sobre la base del consentimiento como base jurídica. Esto se debe a que hay una relación de poder desigual entre ellos. En cambio, la base jurídica de la ejecución de un contrato con los interesados suele ser más adecuada. El contrato es en este ejemplo el contrato de trabajo. Por ejemplo, un empleador debe pagar salarios a los empleados por su trabajo realizado. Esto puede hacerse sobre la base de la ejecución de un contrato con los interesados como base jurídica, ya que el pago de salarios forma parte de las obligaciones del empleador en virtud del contrato de trabajo.
Antes de que un acreedor le dé a una persona la posibilidad de crédito, la compañía tiene el derecho de procesar los datos personales de la persona para ver si tiene suficiente solvencia crediticia. Sin embargo, esto debe hacerse a petición del interesado. Esto significa que la empresa procesa datos personales antes de celebrar un contrato con un interesado. La empresa puede, como se mencionó anteriormente, estar autorizada a hacerlo de conformidad con el artículo 6, apartado 1, letra b), del RGPD.
Eliminar los datos personales cuando ya no sean necesarios
Las empresas eliminarán los datos personales cuando ya no sean necesarios para la finalidad para la que fueron recogidos. Sin embargo, esto no significa que la empresa deba eliminar los datos personales inmediatamente después de haber entregado su producto o servicio al cliente.
Por ejemplo, si la empresa tiene ciertas obligaciones debido al derecho de reclamación del cliente, ofrece una garantía al cliente o similar, es posible que la empresa deba guardar los datos personales vinculados a la compra siempre que esto sea aplicable. El propósito de esto es permitir a la empresa saber si una persona tiene derecho a lo que se solicita. Por ejemplo, en casos de quejas o invocación de una garantía.
El derecho de los interesados a la portabilidad de los datos
Los interesados podrán tener derecho a la portabilidad de los datos. Esto se aplica si el responsable del tratamiento trata los datos personales en el momento de la ejecución de un contrato con los interesados como base jurídica. Esto significa que el interesado tiene derecho a que sus datos personales se transfieran a otro responsable del tratamiento. Por ejemplo, de una plataforma de redes sociales a otra. Sin embargo, esto solo se aplica si es técnicamente posible que la empresa lleve a cabo dicha transferencia.
Ejemplo práctico de portabilidad de datos
Un ejemplo práctico de cuándo puede ocurrir esto es si una persona quiere cambiar su proveedor de electricidad. Digamos que es porque han encontrado una alternativa mejor. En este caso, el cliente puede solicitar al proveedor actual que transfiera los datos personales directamente al nuevo proveedor, si esto es técnicamente posible. Sin embargo, el cliente siempre tiene derecho a obtener sus datos personales del proveedor actual en un formato legible por máquina y ampliamente utilizado.
MÁS INFORMACIÓN SOBRE LAS BASES LEGALES Y LEGALES DEL RGPD
La obligación legal es otra base legal
Una empresa está sujeta a muchas leyes y regulaciones diferentes. A veces, una empresa necesita procesar datos personales para cumplir con una obligación legal específica a la que la empresa está sujeta. En tales casos, una empresa puede procesar datos personales sobre la base de la obligación legal como base legal. Un ejemplo es que las empresas deben guardar los recibos durante un cierto número de años de acuerdo con la ley aplicable. Por lo tanto, la empresa no puede eliminar los datos personales que aparecen en la documentación antes de eso. Por ejemplo, las empresas en Suecia deben guardar documentos contables durante siete (7) años de conformidad con la Ley de Contabilidad de Suecia.