La normativa actual en matèria de protecció de dades: Reglament (UE) 2016/679 del parlament europeu i del consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD) i la llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), recullen en el seu Capítol II i en el Títol II respectivament, els Principis de protecció de dades entre els quals es troba la licitud del tractament.
El RGPD, manté el principi que tot tractament de dades ha d’estar sostingut per una base legitimadora, contingudes en l’article 6.1 del RGPD i que recordem són:
- Consentiment de l’interessat
- Execució d’un contracte o aplicació de mesures precontractuals a petició de l’interessat
- Compliment d’una obligació legal per part del responsable del tractament
- Protecció d’interessos vitals
- Compliment d’una missió realitzada en interès públic o en exercici de poders públics conferit al responsable del tractament
- Satisfacció d’interessos legítims perseguits pel responsable del tractament sempre que aquests no prevalguin als interessos o drets i llibertats de l’interessat
