Artículo 6 del RGPD: Las bases legales del tratamiento de datos personales
·
Actualizado el ·
Por 
Bertrand Bucelle · 1 min de lectura
En resumen
- El artículo 6 del RGPD enumera las seis bases legales que hacen lícito un tratamiento de datos personales.
- Cada tratamiento debe apoyarse obligatoriamente en una de estas bases antes de ser implementado.
- Identificar y documentar la base legal adecuada es un requisito fundamental de cumplimiento del RGPD.
Las seis bases legales definidas por el artículo 6 del RGPD
El artículo 6 del RGPD condiciona la licitud de todo tratamiento de datos personales a la existencia de una base legal válida. Se reconocen seis bases: el consentimiento del interesado, la ejecución de un contrato en el que este es parte, el cumplimiento de una obligación legal aplicable al responsable del tratamiento, la protección de intereses vitales del interesado o de un tercero, la ejecución de una misión de interés público o en el ejercicio de poderes públicos, y por último la persecución de los intereses legítimos del responsable o de un tercero, siempre que no prevalezcan sobre los derechos y libertades de los interesados.
Elegir la base legal correcta no es un asunto menor: esta elección condiciona directamente los derechos ejercidos por las personas (derecho de oposición, derecho a la portabilidad, retirada del consentimiento) y las obligaciones que de ello se derivan para su organización. Una base legal mal identificada expone a un riesgo significativo de incumplimiento.
Documentar y gestionar las bases legales con método
En la práctica, cada tratamiento inscrito en su registro de actividades de tratamiento debe mencionar explícitamente la base legal elegida, acompañada de una justificación. Esta documentación es uno de los primeros elementos verificados durante una inspección de la autoridad de control. Por ello, es esencial revisar periódicamente la pertinencia de las bases legales seleccionadas, especialmente cuando evolucionan las finalidades o los procesos internos.
- Identifique el conjunto de sus tratamientos y asocie a cada uno una base legal explícita.
- Verifique la coherencia entre la base legal, las menciones informativas y los derechos ofrecidos a las personas.
- Actualice su registro en cuanto un tratamiento evolucione o se lance una nueva actividad.
Data Comply One acompaña a las organizaciones en este proceso centralizando la gestión del registro de tratamientos y facilitando la calificación de las bases legales para cada actividad.