ARTÍCULO 6, APARTADO 1, LETRA C), DEL RGPD
Obligación legal como base legal para el procesamiento de datos personales
La obligación legal como base legal para el procesamiento de datos personales es comúnmente utilizada por las empresas. El artículo 6, apartado 1, letra c), del RGPD establece esta base jurídica.
Ejemplos de obligación legal como base jurídica para el tratamiento de datos personales
Una empresa tiene derecho a procesar datos personales si es necesario para cumplir con la ley aplicable. En otras palabras, la empresa, que es el controlador, necesita llevar a cabo el procesamiento para cumplir con una obligación legal que incumbe a la empresa. Esto se aplica no solo a las leyes nacionales, sino también a otros reglamentos de la UE.
Las empresas a menudo necesitan procesar datos personales para cumplir con otras leyes. La obligación legal como base legal para el procesamiento de datos personales es común de usar. El siguiente es un resumen de algunos ejemplos de obligaciones legales que algunas empresas tienen:
A continuación puede leer sobre ejemplos de consecuencias en caso de violación del RGPD
Impuestos y cotizaciones a la seguridad social
Las empresas deben comunicar determinados datos a las autoridades fiscales de su país. Como la información sobre los datos de nómina de los empleados, así como los impuestos de pago y las cotizaciones a la seguridad social. Estos procesos pueden implicar el tratamiento de datos personales.
Facturas
En muchos países, las empresas tienen que guardar las facturas como documentos contables durante varios años. En Suecia, por ejemplo, se aplica la Ley de Contabilidad, lo que significa que las empresas deben guardar las facturas durante 7 años.
Bancos
En la mayoría de los países, los bancos están obligados a mantener un registro de sus clientes de acuerdo con la ley aplicable.
Informar a los interesados sobre el tratamiento de sus datos personales
Las empresas deben informar a los interesados sobre el tratamiento de sus datos personales. Entre otras cosas, la información proporcionada debe indicar la base legal en la que se basa el procesamiento. Asimismo, la finalidad del tratamiento, los derechos de los interesados y cuando la empresa elimine los datos personales. El interesado comprenderá la finalidad del tratamiento. Por lo tanto, la empresa informará en qué ley o reglamento se basa el procesamiento.
Eliminar los datos personales cuando ya no sean necesarios
Si una empresa procesa datos personales para un propósito determinado, y luego ya no necesita los datos personales para ese propósito, pero aún tiene que guardar los datos personales debido a requisitos legales, se permite el almacenamiento continuo. Sin embargo, en tales casos, la empresa debe almacenar los datos personales en un lugar separado. Por ejemplo, archivando la documentación y protegiendo el acceso a través de contraseñas a la carpeta de archivo.
MÁS INFORMACIÓN SOBRE LAS BASES LEGALES Y LEGALES DEL RGPD
La protección de intereses vitales es otra base legal bajo el RGPD
La base jurídica para la protección de intereses vitales significa que está permitido que una empresa procese datos personales sobre una persona, si es necesario para salvar su vida. El artículo 6, apartado 1, letra d), del RGPD establece esta base jurídica. Son principalmente las empresas del ámbito de la asistencia sanitaria las que utilizan esta base jurídica para el tratamiento de datos personales. Tenga en cuenta que no está permitido basar el procesamiento en esta base legal si el interesado es capaz de, por ejemplo, dar su consentimiento.