{"id":9128,"date":"2021-12-16T17:38:44","date_gmt":"2021-12-16T15:38:44","guid":{"rendered":"https:\/\/www.pymelegal.es\/?p=9128"},"modified":"2021-12-16T18:14:22","modified_gmt":"2021-12-16T16:14:22","slug":"interes-legitim-rgpd-proteccio-de-dades","status":"publish","type":"post","link":"https:\/\/www.pymelegal.es\/ca\/noticias\/normatives\/interes-legitim-rgpd-proteccio-de-dades","title":{"rendered":"L\u2019inter\u00e8s leg\u00edtim: un calaix de sastre?"},"content":{"rendered":"
\n

Ja sabem que, amb la regulaci\u00f3 de l\u2019RGPD, hi ha sis bases jur\u00eddiques que ens permeten tractar les dades de forma l\u00edcita: el consentiment, el tractament per a l\u2019execuci\u00f3 d\u2019un contracte, el compliment d\u2019una obligaci\u00f3 legal, l\u2019inter\u00e8s vital de l\u2019interessat, la missi\u00f3 d\u2019inter\u00e8s p\u00fablic i l\u2019inter\u00e8s leg\u00edtim (IL)<\/strong>.<\/p>\n<\/blockquote>\n

Aquestes bases legitimadores, doncs, es converteixen en l\u2019engranatge fonamental<\/strong> per a realitzar qualsevol tractament de dades. Un responsable de tractament de dades no podr\u00e0 tractar dades sempre que vulgui<\/strong>, sin\u00f3 nom\u00e9s quan estigui habilitat per aix\u00f2<\/strong>. Per tant, tan sols quan existeixi una base legitimadora (\u00e9s a dir, es trobi davant un dels sup\u00f2sits establerts legalment) podr\u00e0 procedir a aquest tractament.<\/p>\n

Alguna d\u2019aquestes bases jur\u00eddiques t\u00e9 m\u00e9s for\u00e7a que les altres?<\/strong><\/h2>\n

No. Totes elles es troben regulades a l\u2018article 6 de l\u2019RGPD i tenen la mateixa for\u00e7a d\u2019aplicaci\u00f3<\/strong>; cap d\u2019elles \u00e9s la principal i les altres s\u00f3n excepcions, sin\u00f3 que totes tenen la mateixa import\u00e0ncia: aix\u00f2 vol dir que podem tractar les dades basant-nos en qualsevol d\u2019elles, sempre, aix\u00f2 s\u00ed, ajustant-lo al tractament concret.<\/p>\n

Quan escollir una o altra base leg\u00edtima?<\/strong><\/h2>\n

\u00c9s molt important seleccionar correctament les bases jur\u00eddiques, doncs d\u2019aix\u00f2 se\u2019n deriva proporcionar la correcta informaci\u00f3 a l\u2019interessat, el correcte tractament de les dades i l\u2019aplicaci\u00f3 de les mesures de seguretat m\u00e9s apropiades. S\u2019habilita el tractament de dades en els seg\u00fcents casos:<\/p>\n

    \n
  1. Consentiment<\/strong>: L\u2019interessat ha atorgat el seu consentiment per al tractament de les seves dades personals per a un o varis fins espec\u00edfics. Ha de ser lliure, informat, espec\u00edfic i inequ\u00edvoc, sent inv\u00e0lid per a l\u2019atorgament del mateix la inactivitat o les caselles pre-marcades en les caselles de verificaci\u00f3. A m\u00e9s, l\u2019interessat sempre haur\u00e0 de tenir la possibilitat de retirar el consentiment de manera senzilla i sense que li suposi cap tipus de perjudici.<\/li>\n
  2. Contracte o mesures precontractuals:<\/strong> Quan existeixi un contracte o precontracte en el que l\u2019interessat \u00e9s part i el tractament de dades \u00e9s necessari per a la seva execuci\u00f3 (per exemple, per executar un contracte de treball).<\/li>\n
  3. Obligaci\u00f3 legal:<\/strong> Aplicar\u00e0 aquesta base jur\u00eddica quan existeixi una norma que obligui al responsable a dur a terme una activitat concreta que comporti tractament de dades (per exemple, quan una entitat ha de transmetre informaci\u00f3 a autoritats p\u00fabliques, com a la Comissi\u00f3 de Blanqueig de Capitals, a la Seguretat Social o l\u2019Ag\u00e8ncia Tribut\u00e0ria).<\/li>\n
  4. Inter\u00e8s vital de l\u2019interessat:<\/strong> Aquesta base legitimadora aplicaria quan fos necessari per a protegir la vida de l\u2019interessat o d\u2019una altra persona f\u00edsica (per exemple, per a un tractament de dades en l\u2019\u00e0mbit hospitalari o serveis d\u2019emerg\u00e8ncies).<\/li>\n
  5. Inter\u00e8s p\u00fablic<\/strong>: Aix\u00f2 es donaria quan el tractament \u00e9s necessari per al compliment d\u2019una missi\u00f3 realitzada en inter\u00e8s p\u00fablic o en l\u2019exercici de poders p\u00fablics conferits al responsable del tractament (es donar\u00e0 principalment en \u00e0mbits relacionats amb l\u2019administraci\u00f3 p\u00fablica).<\/li>\n
  6. Inter\u00e8s Leg\u00edtim del responsable<\/strong>: Aquesta \u00e9s, probablement, la base legitimadora m\u00e9s dif\u00edcil d\u2019entendre, encara que, en moltes ocasions, la m\u00e9s pr\u00e0ctica. \u00c9s per aix\u00f2 que passem a analitzar-la.<\/li>\n<\/ol>\n

    Primer de tot, qu\u00e8 \u00e9s l\u2019Inter\u00e8s Leg\u00edtim?<\/strong><\/h2>\n

    Tot i que sembli una base jur\u00eddica introdu\u00efda per l\u2019RGPD, no ho \u00e9s. Ja existia en l\u2019antiga normativa i el Grup de Treball de l\u2019art. 29 (avui la CEPD) en el seu dictamen 6\/2014, ja parlava sobre el concepte de l\u2019Inter\u00e8s Leg\u00edtim<\/strong>.<\/p>\n

    Aix\u00ed doncs, l\u2019Inter\u00e8s Leg\u00edtim<\/strong>, en el dictamen 6\/2014 es definia com el benefici real i actual del responsable<\/strong> que es tracta d\u2019obtenir de forma l\u00edcita i clara<\/strong>. Tanmateix, l\u2019Inter\u00e8s Leg\u00edtim <\/strong>no pot aplicar-se aix\u00ed sense m\u00e9s ni directament, sin\u00f3 que haur\u00e0 de confrontar-se als interessos, drets i llibertats fonamentals dels interessats<\/strong> i nom\u00e9s podr\u00e0 utilitzar-se com a base jur\u00eddica del tractament quan, despr\u00e9s d\u2019aquesta ponderaci\u00f3, resulti favorable per al responsable.<\/strong><\/p>\n

    Quan pot usar-se l\u2019IL?<\/strong><\/h2>\n

    Per a poder basar un tractament en aquesta base legitimadora, s\u2019han de donar varis elements:<\/p>\n

    – que existeixi un inter\u00e8s per part del responsable<\/strong> del tractament o un tercer (puntualitzem que no podr\u00e0 ser una administraci\u00f3 p\u00fablica);<\/p>\n

    – que aquest inter\u00e8s sigui l\u00edcit<\/strong> (\u00e9s a dir, no pot basar-se en un fet il\u00b7legal o fraudulent);<\/p>\n

    – que, despr\u00e9s de la corresponent ponderaci\u00f3, es determini que els interessos o drets i llibertats dels interessats no prevalguin<\/strong> sobre l\u2019inter\u00e8s leg\u00edtim del responsable.<\/p>\n

    Important recalcar que l\u2019IL<\/strong> no habilita per a tractar categories especials de dades (no es recull a l\u2019article 9 de l\u2019RGPD), ni quan el tractament el duguin a terme les autoritats en l\u2019exercici de les seves funcions (considerant 47 de l\u2019RGPD).<\/p>\n

    Qu\u00e8 hem d\u2019analitzar quan volem utilitzar l\u2019IL com a base legitimadora?<\/strong><\/h2>\n

    Per a comprovar si el tractament de dades emparat en l\u2019IL<\/strong> \u00e9s l\u00edcit, s\u2019hauran de realitzar tres \u201ctests\u201d:<\/p>\n