Navegaci贸n
RGPD > Considerando 47
Descargar PDF

Considerando 47

Recital 47

(47) El inter茅s leg铆timo de un responsable del tratamiento, incluso el de un responsable al que se puedan comunicar datos personales, o de un tercero, puede constituir una base jur铆dica para el tratamiento, siempre que no prevalezcan los intereses o los derechos y libertades del interesado, teniendo en cuenta las expectativas razonables de los interesados basadas en su relaci贸n con el responsable.

Tal inter茅s leg铆timo podr铆a darse, por ejemplo, cuando existe una relaci贸n pertinente y apropiada entre el interesado y el responsable, como en situaciones en las que el interesado es cliente o est谩 al servicio del responsable.

En cualquier caso, la existencia de un inter茅s leg铆timo requerir铆a una evaluaci贸n meticulosa, inclusive si un interesado puede prever de forma razonable, en el momento y en el contexto de la recogida de datos personales, que pueda producirse el tratamiento con tal fin.

En particular, los intereses y los derechos fundamentales del interesado podr铆an prevalecer sobre los intereses del responsable del tratamiento cuando se proceda al tratamiento de los datos personales en circunstancias en las que el interesado no espere razonablemente que se realice un tratamiento ulterior.

Dado que corresponde al legislador establecer por ley la base jur铆dica para el tratamiento de datos personales por parte de las autoridades p煤blicas, esta base jur铆dica no debe aplicarse al tratamiento efectuado por las autoridades p煤blicas en el ejercicio de sus funciones.

El tratamiento de datos de car谩cter personal estrictamente necesario para la prevenci贸n del fraude constituye tambi茅n un inter茅s leg铆timo del responsable del tratamiento de que se trate.

El tratamiento de datos personales con fines de mercadotecnia directa puede considerarse realizado por inter茅s leg铆timo.

(47) The legitimate interests of a controller, including those of a controller to which the personal data may be disclosed, or of a third party, may provide a legal basis for processing, provided that the interests or the fundamental rights and freedoms of the data subject are not overriding, taking into consideration the reasonable expectations of data subjects based on their relationship with the controller.

Such legitimate interest could exist for example where there is a relevant and appropriate relationship between the data subject and the controller in situations such as where the data subject is a client or in the service of the controller.

At any rate the existence of a legitimate interest would need careful assessment including whether a data subject can reasonably expect at the time and in the context of the collection of the personal data that processing for that purpose may take place.

The interests and fundamental rights of the data subject could in particular override the interest of the data controller where personal data are processed in circumstances where data subjects do not reasonably expect further processing.

Given that it is for the legislator to provide by law for the legal basis for public authorities to process personal data, that legal basis should not apply to the processing by public authorities in the performance of their tasks.

The processing of personal data strictly necessary for the purposes of preventing fraud also constitutes a legitimate interest of the data controller concerned.

The processing of personal data for direct marketing purposes may be regarded as carried out for a legitimate interest.