Navegaci贸n
RGPD > Considerando 45
Descargar PDF

Considerando 45

Recital 45

(45) Cuando se realice en cumplimiento de una obligaci贸n legal aplicable al responsable del tratamiento, o si es necesario para el cumplimiento de una misi贸n realizada en inter茅s p煤blico o en el ejercicio de poderes p煤blicos, el tratamiento debe tener una base en el Derecho de la Uni贸n o de los Estados miembros.

El presente Reglamento no requiere que cada tratamiento individual se rija por una norma espec铆fica.

Una norma puede ser suficiente como base para varias operaciones de tratamiento de datos basadas en una obligaci贸n legal aplicable al responsable del tratamiento, o si el tratamiento es necesario para el cumplimiento de una misi贸n realizada en inter茅s p煤blico o en el ejercicio de poderes p煤blicos.

La finalidad del tratamiento tambi茅n debe determinase en virtud del Derecho de la Uni贸n o de los Estados miembros.

Adem谩s, dicha norma podr铆a especificar las condiciones generales del presente Reglamento por las que se rige la licitud del tratamiento de datos personales, establecer especificaciones para la determinaci贸n del responsable del tratamiento, el tipo de datos personales objeto de tratamiento, los interesados afectados, las entidades a las que se pueden comunicar los datos personales, las limitaciones de la finalidad, el plazo de conservaci贸n de los datos y otras medidas para garantizar un tratamiento l铆cito y leal.

Debe determinarse tambi茅n en virtud del Derecho de la Uni贸n o de los Estados miembros si el responsable del tratamiento que realiza una misi贸n en inter茅s p煤blico o en el ejercicio de poderes p煤blicos debe ser una autoridad p煤blica u otra persona f铆sica o jur铆dica de Derecho p煤blico, o, cuando se haga en inter茅s p煤blico, incluidos fines sanitarios como la salud p煤blica, la protecci贸n social y la gesti贸n de los servicios de sanidad, de Derecho privado, como una asociaci贸n profesional.

(45) Where processing is carried out in accordance with a legal obligation to which the controller is subject or where processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority, the processing should have a basis in Union or Member State law.

This Regulation does not require a specific law for each individual processing.

A law as a basis for several processing operations based on a legal obligation to which the controller is subject or where processing is necessary for the performance of a task carried out in the public interest or in the exercise of an official authority may be sufficient.

It should also be for Union or Member State law to determine the purpose of processing.

Furthermore, that law could specify the general conditions of this Regulation governing the lawfulness of personal data processing, establish specifications for determining the controller, the type of personal data which are subject to the processing, the data subjects concerned, the entities to which the personal data may be disclosed, the purpose limitations, the storage period and other measures to ensure lawful and fair processing.

It should also be for Union or Member State law to determine whether the controller performing a task carried out in the public interest or in the exercise of official authority should be a public authority or another natural or legal person governed by public law, or, where it is in the public interest to do so, including for health purposes such as public health and social protection and the management of health care services, by private law, such as a professional association.