Equilibrio de intereses según el RGPD: cómo documentar el interés legítimo

Respuesta corta: El interés legítimo según el artículo 6.1 f del RGPD puede utilizarse cuando existe un interés legítimo, el tratamiento es necesario para lograr dicho interés y los intereses o derechos fundamentales del interesado no prevalecen sobre este. La evaluación debe documentarse antes de iniciar el tratamiento.

¿Qué es una ponderación de intereses?

La ponderación de intereses es una de las bases jurídicas del RGPD. Se utiliza a menudo en actividades privadas cuando el tratamiento no se basa adecuadamente en un contrato, una obligación legal o el consentimiento. Sin embargo, no es una base residual de carácter general. La entidad debe poder demostrar por qué este tratamiento específico supera la prueba.

La prueba de tres pasos en una LIA (Evaluación de Interés Legítimo)

1. ¿Existe un interés legítimo?

Describa el interés concreto y quién lo posee. Puede tratarse, por ejemplo, de prevenir fraudes, mantener la seguridad de la red y de la información, o realizar ciertas actividades de marketing directo.

2. ¿Es necesario el tratamiento?

Pregunte si el propósito puede lograrse de una manera menos intrusiva para la privacidad. Si el mismo resultado puede obtenerse con menos datos, un almacenamiento más corto o datos anonimizados, esto debe tenerse en cuenta.

3. ¿Qué intereses prevalecen?

Evalúe la naturaleza de los datos, la relación con el interesado, las expectativas razonables, el alcance, las medidas de protección y las posibles consecuencias. Los niños y otros grupos vulnerables requieren una precaución especial.

¿Qué debe incluir la documentación?

• el propósito y el interés legítimo descrito
• qué datos personales y qué interesados están involucrados
• evaluación de la necesidad y posibles alternativas
• equilibrio entre los intereses de la entidad y los del interesado
• medidas de protección, período de almacenamiento y limitaciones de acceso
• información sobre el derecho de oposición y cómo se gestionan las objeciones
• decisión, responsable y fecha de revisión

Marketing directo y oposición

El marketing directo se menciona a menudo en el contexto del interés legítimo, pero esto no significa que todo marketing esté permitido automáticamente. Otras normas también pueden ser relevantes, y si una persona se opone al tratamiento para fines de marketing directo, dicho tratamiento debe cesar.

¿Cuándo no es suficiente una LIA?

Una ponderación de intereses no sustituye a una EIPD cuando el tratamiento probablemente conlleve un alto riesgo. Tampoco reemplaza los requisitos de información, minimización de datos, limitación del almacenamiento, seguridad y otros principios del RGPD.

Errores comunes

• describir el interés de forma demasiado abstracta, por ejemplo, solo como "beneficio empresarial"
• omitir la evaluación de la necesidad
• asumir que la relación con el cliente significa automáticamente que el interesado debe esperar el tratamiento
• no documentar las medidas de protección
• no revisar nunca una evaluación antigua cuando el tratamiento cambia

Vea el paquete de plantillas de Mallbutiken para la ponderación de intereses / LIA.

Preguntas frecuentes

¿Es el consentimiento siempre mejor que la ponderación de intereses?

No. La base jurídica debe elegirse en función del tratamiento real. El consentimiento tiene requisitos específicos y, entre otras cosas, debe ser voluntario y poder retirarse.

¿Pueden las autoridades utilizar el artículo 6.1 f?

No cuando la autoridad procesa datos personales como parte del cumplimiento de sus funciones. Para los actores privados, en cambio, el artículo 6.1 f puede ser relevante si se cumplen las condiciones.

¿Con qué frecuencia debe revisarse una LIA?

No existe un periodo de tiempo universal sencillo. Si el propósito, la cantidad de datos, la tecnología, los destinatarios o el panorama de riesgos cambian, la evaluación debe ser reexaminada.

Guía oficial: La IMY y el Comité Europeo de Protección de Datos tienen directrices sobre el artículo 6.1 f y los tres criterios de la ponderación de intereses.

Este artículo es información general y no sustituye el asesoramiento jurídico.