RGPD: Las finalidades de tratamiento

La respuesta a la encuesta: ¿Es obligatorio determinar la finalidad de un tratamiento para llevar su registro?

Con motivo de una encuesta realizada el 30 de noviembre pasado en nuestra página de LinkedIn, les preguntamos si es obligatorio determinar la finalidad de un tratamiento para llevar su registro.

¡Han estado acertados! De 205 votantes, el 97% de ustedes votó que sí. Efectivamente, se trata de la respuesta correcta, es obligatorio.

En efecto, el RGPD impone que la empresa determine la finalidad de cada uno de sus tratamientos de datos, antes de implementarlos. Esto permite asegurar la licitud y la legitimidad del tratamiento.

Según la CNIL: "Los datos se recogen para un fin bien determinado y legítimo y no se tratan posteriormente de forma incompatible con este objetivo inicial. Este principio de finalidad limita la manera en que el responsable del tratamiento puede utilizar o reutilizar estos datos en el futuro."

Las obligaciones para definir las finalidades de los tratamientos de datos

La finalidad del tratamiento debe determinarse desde la concepción del proyecto que conduce al tratamiento de datos personales. A continuación, debe indicar esta finalidad en su registro de tratamientos. Debe cumplir con 4 criterios comunicados por la CNIL:

1. La finalidad debe ser determinada, legítima y explícita. El objetivo perseguido por el tratamiento debe ser claro y comprensible por todos y en adecuación con las actividades de su empresa.

2. La finalidad debe respetarse, es decir, que el tratamiento no puede utilizarse para otros fines que los definidos previamente.

3. Los datos utilizados deben ser necesarios para la actividad de la empresa. La finalidad del tratamiento debe ser pertinente con las obligaciones de su empresa.

4. La finalidad del tratamiento de datos determinará el plazo de conservación que será más o menos largo.

Identifique fácilmente sus finalidades de tratamientos con Data Comply One (antes Mission RGPD)

¿Tiene dificultades para identificar sus finalidades? ¿No tiene tiempo de reflexionar y poner en marcha concretamente su registro de tratamientos? ¿O le faltan medios para estar en conformidad?

Con Data Comply One (antes Mission RGPD), identifica fácilmente las finalidades y subfinalidades de sus tratamientos. Gracias a nuestras plantillas precumplimentadas, encontrará propuestas de redacción de

finalidades y subfinalidades listas para ser utilizadas. Puede, por supuesto, modificarlas si es necesario e incluso crear sus propias plantillas.

¡No pierda más tiempo, es tan sencillo!