RGPD y bases legales: comprender todo sobre la salvaguardia de intereses vitales
Salvaguardar intereses vitales... ¿En qué consiste esta base jurídica? ¿Qué tratamiento se puede implementar sobre esta base?
Siéntate cómodamente con tu snack favorito, ¡te lo explicaremos todo en 5 minutos!
La respuesta al cuestionario "¿En qué sector se utiliza con mayor frecuencia la base jurídica "salvaguardar intereses vitales"?? "
Para presentarles el tema, les ofrecimos un cuestionario el 5 de abril en nuestra página de LinkedIn, preguntándole qué sector utilizó con mayor frecuencia la base jurídica "salvaguardar intereses vitales".
¡bien hecho! De 161 votantes, el 93% tiene "¿El campo de la salud?⚕️". De hecho, la salvaguardia de intereses vitales se utiliza con mayor frecuencia en el ámbito de la salud.
Las 6 bases jurídicas previstas por el RGPD
Salvaguardar intereses vitales es una de las 6 bases legales previstas por el RGPD. Elegir su base legal es obligatorio para que el tratamiento de datos sea lícito. Esto también determina los derechos que los interesados podrán hacer uso para el tratamiento en cuestión. Los derechos no serán los mismos dependiendo de la base elegida. Esta es una de las siguientes 6 bases legales:?
- Consenti,
- El contrato,
- Obligación legal, artículo de la semana pasada,
- Salvaguardar intereses vitales, artículo de esta semana,
- La misión de interés público,
- Interés legítimo.
Estamos en el proceso, durante nuestros artículos de blog y nuestros episodios de 1 minuto para entenderlo todo, de presentar y explicar en detalle cada una de estas bases legales. Síguenos para que no te pierdas nada. La próxima semana discutiremos la misión de interés público!??
¿Comprender la base jurídica para salvaguardar intereses vitales?
La protección de intereses vitales es, por tanto, una de las bases jurídicas previstas por el RGPD. Su uso se limita a determinadas actividades de tratamiento de datos. Es utilizado principalmente por establecimientos de salud. Esta es, por ejemplo, la hipótesis en la que un hospital procesa los datos de un paciente que requiere atención de emergencia. La persona, si está inconsciente, no puede dar su consentimiento para el tratamiento de sus datos. Sin embargo, este tratamiento es necesario para su manejo. El hospital debe tratar a la persona y actuar rápidamente para salvarla. El establecimiento sigue procesando los datos de la persona, sin su consentimiento para que se cree su fichero y se traten. Los datos de que se trate serán, por ejemplo, su apellido, nombre, edad, etc. Para tratar estos datos, el establecimiento podrá utilizar como base jurídica la protección de intereses vitales.
Pero en este contexto, el hospital también está obligado a procesar datos de salud. Es necesario distinguir entre la base jurídica "que salvaguarda los intereses vitales" y el tratamiento de datos sanitarios. En lo que respecta a los datos sanitarios, el RGPD prohíbe en principio su tratamiento debido a su carácter sensible. Esta disposición está prevista en Artículo 9 del RGPD según el cual: " Está prohibido el tratamiento de [...] datos sanitarios [...]. "
Sin embargo, el segundo párrafo del artículo 9 enumera excepciones a este principio. En determinadas situaciones, el tratamiento de datos sanitarios podrá ser efectivamente realizado por los responsables del tratamiento interesados. Salvaguardar intereses vitales es una de estas excepciones que permite procesar los llamados datos sanitarios sensibles. Esta disposición establece que el tratamiento puede realizarse sobre esta base bajo dos condiciones:?
- El tratamiento es necesario para proteger la vida de una persona o de un tercero,
- El interesado es física o legalmente incapaz de dar su consentimiento.
Por tanto, la base jurídica del tratamiento es la salvaguardia de intereses vitales. Esta es también la excepción para tratar los datos sanitarios como datos sensibles
¿En qué condiciones debería elegirse como base jurídica la salvaguardia de un interés vital?
El considerando 46 del RGPD establece que el tratamiento de datos se considera lícito cuando es necesario "proteger un interés esencial para la vida del interesado o de otra persona física".
1er criterio: ¿necesidad de tratamiento?
El criterio de necesidad es aplicable a todo tratamiento de datos personales. El RGPD exige que el procesamiento sea necesario para lograr un propósito predefinido. Esto significa que el responsable del tratamiento no puede alcanzar el objetivo perseguido sin realizar el tratamiento.
En la evaluación del cumplimiento de este criterio también se tiene en cuenta la forma en que se lleva a cabo el tratamiento. Es decir, el responsable del tratamiento debe elegir la forma de tratamiento de datos más adecuada y menos intrusiva para la persona.
Así, volviendo al ejemplo del cuidado de un paciente inconsciente, el responsable del tratamiento debe justificar ante todo que el tratamiento es absolutamente necesario para cuidar a la persona. Para ello, es necesario minimizar y proteger el tratamiento de datos, especialmente de los datos sensibles. Para obtener más información sobre el principio de minimización, encuentre Nuestro artículo dedicado a este tema !
2o criterio: ¿protección de la vida de una persona?
Para aplicar la protección de un interés vital como base jurídica del tratamiento, el responsable del tratamiento deberá justificar que el tratamiento es necesario para salvar a la persona. Para que esta base jurídica sea aplicable, debe estar en juego la vida de la persona.
Esto podrá ser directamente del interesado o de un tercero.
3er criterio: ¿falta de consentimiento?
La persona no debe poder dar su consentimiento para el tratamiento de sus datos. De ser así, la base jurídica aplicable sería el consentimiento. Tenga en cuenta que el consentimiento también es una excepción prevista en el apartado 2 del artículo 9 del RGPD. Cuando la persona consienta el tratamiento de sus datos sanitarios, éste podrá realizarse. En ausencia de consentimiento, siempre que se cumplan los criterios anteriores, la salvaguardia de intereses vitales puede ser la base legal para el tratamiento.
El párrafo 2 del artículo 9 especifica que puede tratarse de una incapacidad física para dar el consentimiento, este es el ejemplo de la persona atendida mientras está inconsciente, pero también legal. La incapacidad legal puede estar ligada a la edad de la persona, este es el caso del menor no emancipado. Los adultos también pueden quedar incapacitados debido a su estado físico o mental.
La salvaguardia de intereses vitales puede ir acompañada de la salvaguardia de un interés público. El considerando 46 del RGPD cita el ejemplo del tratamiento necesario con fines humanitarios (seguimiento de epidemias y su propagación, catástrofes naturales, etc.).
¿Cuáles son las consecuencias para los derechos personales?
Cuando el tratamiento se basa en la salvaguardia de intereses vitales, los interesados no pueden ejercer determinados derechos. Probablemente no podrán oponerse al tratamiento de sus datos. Como se explicó anteriormente, la persona no tiene otra opción que hacer procesar sus datos ya que no está en condiciones de actuar.
Por otra parte, no se puede ejercer el derecho a la portabilidad de los datos. En efecto, este derecho sólo puede ejercerse si el tratamiento se basa en el consentimiento o en un contrato. ¡Te contaremos más en futuros artículos!
El responsable del tratamiento deberá informar a las personas físicas de que no podrán ejercer estos derechos en una política de confidencialidad interna y/o externa.
Data Comply One (anteriormente Misión RGPD) frente a la salvaguardia de intereses vitales
¿Tiene problemas para saber qué base legal elegir? ¿No tienes el tiempo que necesitas dedicar a gestionar tu cumplimiento? ¿Nuestros artículos no son suficientes para que puedas gestionarlo todo?
¡No te asustes! ✅ Con MRGPD, tienes muchas plantillas de documentos útiles para el cumplimiento de tu RGPD. Entre estos documentos encontrarás plantillas de políticas de privacidad internas y externas. Podrás descargarlos y adaptarlos a la situación de tu organización.
¡Ahorre tiempo con un documento compatible previamente rellenado!
¡No pierdas más tiempo, es muy sencillo!
