ARTÍCULO 6, APARTADO 1, LETRA E), DEL RGPD
Ejercicio del poder público y funciones de interés público
El ejercicio de la autoridad oficial y las tareas de interés público constituyen una base jurídica para el tratamiento de datos personales. El artículo 6, apartado 1, letra e), del RGPD establece esta base jurídica. Una empresa puede procesar datos personales si es necesario para el desempeño de una tarea realizada en interés público. O bien, en el ejercicio del poder público conferido al responsable del tratamiento.
Principalmente las autoridades oficiales utilizan esta base jurídica
Son principalmente las autoridades oficiales las que procesan los datos personales sobre la base de esta base jurídica. Sin embargo, tanto las autoridades oficiales como las empresas pueden utilizar esta base jurídica. Sin embargo, es relativamente raro de usar para las empresas. Por lo tanto, una empresa debe analizar cuidadosamente si cualquier otra base legal es más apropiada para usar.
¿Qué es el ejercicio de la autoridad oficial?
En resumen, el ejercicio de la autoridad oficial conferida al controlador significa que el Estado le da al controlador la tarea de decidir sobre los ciudadanos. Por ejemplo, tomar una decisión vinculante con respecto a los beneficios y derechos, u obligaciones y sanciones. Tenga en cuenta que el ejercicio de la autoridad pública debe basarse en leyes o reglamentos promulgados.
Ejemplos de ejercicio del poder público
Grados
Cuando una escuela o universidad califica a sus alumnos/estudiantes como parte de las reglas que tiene el país. Entonces, el ejercicio de la autoridad oficial es la base legal apropiada para usar.
Emisión de titulación
Cuando las universidades otorgan un título a un estudiante de acuerdo con las reglas y regulaciones vigentes. Entonces, también es relevante un ejercicio de autoridad pública.
Permisos de construcción
Cuando las autoridades expidan permisos de construcción al solicitante de conformidad con la ley. A continuación, el ejercicio de la autoridad pública es la base jurídica adecuada.
¿Qué es el desempeño de tareas de interés público?
Tanto las empresas privadas como los consejos comarcales, los municipios y las autoridades estatales oficiales pueden llevar a cabo tareas de interés público. Es importante que la tarea en cuestión se base en la ley u otros estatutos. Si ese no es el caso, no puede considerarse una tarea de interés público. Además, los convenios colectivos o las decisiones dictadas sobre la base de la legislación aplicable también pueden contener otras formas de estatuto. Hay, por lo tanto, algunos operadores privados que llevan a cabo tareas de interés público.
- Algunas industrias que pueden estar en el sector privado y procesar datos personales que realizan tareas de interés público son:
- Sector escolar.
- Origen étnico.
- Servicios y apoyo a personas con discapacidad.
- Industria del transporte: transporte aéreo, público o ferroviario.
Si una empresa no está completamente segura de que el tratamiento cumple los requisitos para el desempeño de una tarea realizada en interés público de conformidad con el RGPD, la empresa debe apoyar el tratamiento sobre una base jurídica diferente.
Objeciones de los interesados
Un derecho que los interesados tienen en virtud del RGPD es el derecho a oponerse al tratamiento de sus datos personales. Esto también se aplica cuando la empresa lleva a cabo un procesamiento de datos personales basado en esta base legal. Además, el responsable del tratamiento informará al interesado de este derecho. Debe hacerse en el momento o antes del inicio del procesamiento.
Si una empresa procesa datos personales sobre la base del ejercicio de la autoridad oficial y tareas de interés público, y el interesado se opone al procesamiento, la empresa debe poder demostrar que sus intereses superan los intereses del interesado.
Pocas empresas pueden utilizar el ejercicio de la autoridad pública y las tareas de interés público como base jurídica
Como se mencionó anteriormente, no hay muchas empresas que puedan utilizar el ejercicio de funciones de autoridad pública y de interés público como base jurídica para el tratamiento de datos personales. Ejemplos de industrias donde las empresas pueden usarlo en ciertas situaciones son la industria escolar y la industria de la salud. Sin embargo, ello no significa que tal empresa pueda tratar todos los datos personales sobre la base de dicha base jurídica.
MÁS INFORMACIÓN SOBRE LAS BASES LEGALES Y LEGALES DEL RGPD
Interés legítimo con arreglo al artículo 6, apartado 1, letra f), del RGPD
Otra base jurídica para el tratamiento de datos personales es el «interés legítimo». Una empresa puede considerar que su interés es mayor y que las libertades fundamentales y los derechos e intereses del interesado no prevalecen y requieren la protección de datos personales. Para llegar a esta conclusión, la empresa debe llevar a cabo una Evaluación de Interés Legítimo (LIA). Ejemplos de cuando las empresas pueden tener un interés legítimo son prevenir el fraude, o llevar a cabo marketing directo por correo electrónico a clientes anteriores.