Protección de intereses vitales como base jurídica de legitimación en materia de protección de datos en el Reglamento General de Protección de Datos (RGPD) y en la LO 3/2018 (LOPDGDD)

TIEMPO DE LECTURA:

  • Estado: Redacción actual VIGENTE
  • Orden: Administrativo
  • Fecha última revisión: 07/02/2019

Todo tratamiento de datos, para ser lícito, necesita apoyarse en una base que lo legitime, establecida conforme a Derecho.

Tal y como establece el artículo 6 del RGPD, el tratamiento será lícito cuando sea necesario para proteger intereses vitales del interesado o de otra personal física. En principio, los datos personales únicamente deben tratarse sobre la base del interés vital de otra persona física cuando el tratamiento no pueda basarse manifiestamente en una base jurídica diferente.

Además ciertos tipos de tratamiento pueden responder tanto a motivos importantes de interés público como a los intereses vitales del interesado, como por ejemplo cuando el tratamiento es necesario para fines humanitarios, incluido el control de epidemias y su propagación, o en situaciones de emergencia humanitaria, sobre todo en caso de catástrofes naturales o de origen humano.

Las transferencias de datos personales también se considerarán lícitas en caso de que sean necesarias para proteger un interés esencial para los intereses vitales del interesado o de otra persona, incluida la integridad física o la vida, si el interesado no está en condiciones de dar su consentimiento. Por ejemplo, puede considerarse necesaria (por una razón importante de interés público o por ser de interés vital para el interesado) toda transferencia a una organización internacional humanitaria de datos personales de un interesado que no tenga capacidad física o jurídica para dar su consentimiento, con el fin de desempeñar un cometido basado en las Convenciones de Ginebra o de conformarse al Derecho internacional humanitario aplicable en caso de conflictos armados.

Con respecto a los tratamientos de categorías especiales de datos, se considerará también lícito su tratamiento cuando sea necesario para proteger un interés esencial para los intereses vitales del interesado o de otra persona, en el supuesto de que el interesado no esté capacitado, física o jurídicamente para dar su consentimiento.

Por su parte la LOPDGDD no hace ninguna precisión a esta base jurídica, ni siquiere la menciona, si bien considera como una infracción muy grave el tratamiento de datos personales sin que concurra alguna de las condiciones de licitud del tratamiento establecidas en el art. 6 del Reglamento, por lo que si se tratasen datos de carácter personal sin estar amparados en alguna de las condiciones que se han analizado en estos temas que analizan las bases jurídicas de legitimación, se incurriría en una infracción de carácter muy grave, que prescribirá a los 3 años, cuya multa administrativa, conforme al artículo 83 del RGPD, podría ascender hasta los 20.000.000 € como máximo, o tratándose de una empresa, de una cuantía equivalente al 4 % como máximo del volumen de negocio total anual global del ejercicio financiero anterior, optándose por la de mayor cuantía.

 

No hay versiones para este comentario

Datos personales
Tratamiento de datos personales
Interés publico
Protección de datos
Persona física
Transferencia de datos personales
Integridad física
Conflicto armado
Categorías especiales de datos
Multa administrativa
Pertenece al Grupo

Documentos relacionados
Ver más documentos relacionados
  • Interés Público como base jurídica para el tratamiento de datos de carácter personal

    Orden: Administrativo Fecha última revisión: 07/02/2019

    Cuando se realice en cumplimiento de una obligación legal aplicable al responsable del tratamiento, o si es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos, el tratamiento debe tene...

  • Obligaciones específicas de los encargados del tratamiento de datos de carácter personal en el RGPD y en la LOPDGDD

    Orden: Administrativo Fecha última revisión: 30/01/2019

    El RGPD impone de forma expresa determinadas obligaciones a los encargados del tratamiento de datos de carácter personal (arts. 32, 37 y 40 RGPD). Por su parte la LOPDGDD establece tambien una serie de obligaciones (art. 28, 31 y 34 LOPDGDD). Como...

  • Introducción a la protección de datos

    Orden: Administrativo Fecha última revisión: 07/02/2019

    El nuevo Reglamento General de Protección de Datos de la Unión Europea (Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de d...

  • Consentimiento de los interesados en materia de protección de datos

    Orden: Administrativo Fecha última revisión: 28/01/2019

    El "consentimiento del interesado" es definido por el RGPD en su artículo 4.11 como "toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción af...

  • Infracciones en materia de protección de datos (LOPDGDD y RGPD)

    Orden: Administrativo Fecha última revisión: 23/01/2019

    Las infracciones se recogen de manera bastante somera en el artículo 83 del RGPD y de un modo más específico en la nueva LOPDGDD (arts. 71 a 74).   Con respecto al RGPD, el artículo 83 indica las condiciones para la imposición de multas admini...

Ver más documentos relacionados
Ver más documentos relacionados
Ver más documentos relacionados
Ver más documentos relacionados

Libros Relacionados