Curso sobre las bases legales para el tratamiento

En qué consiste la formación

1. 

   1. Introducción a las bases jurídicas

   1:04

   La primera lección explica que, según el RGPD, todo uso de datos personales en el trabajo necesita una base jurídica. Lo relaciona con los principios de licitud y de limitación de la finalidad (usar los datos conforme al fin para el que se recogieron).

2. 

   2. Las seis bases jurídicas del RGPD

   1:37

   Las seis bases jurídicas del RGPD desfilan por la segunda lección, cada una con un ejemplo: consentimiento, ejecución de un contrato, obligación legal, interés legítimo, misión de interés público (un tratamiento en interés público o en el ejercicio de poderes públicos) e intereses vitales.

3. 

   3. Los datos personales sensibles y tu base jurídica

   1:20

   Los datos personales sensibles, como la información sobre la salud o la afiliación sindical, solo pueden tratarse en condiciones estrictas. La tercera lección expone esas condiciones y las normas nacionales sobre los datos de condenas penales.

4. 

   4. Las bases jurídicas en distintos equipos

   0:58

   La última lección aplica las bases jurídicas a tres situaciones: una campaña de marketing que recoge datos de clientes, los datos de la plantilla que gestiona Recursos Humanos y un software nuevo que implanta Informática. Para cada una, señala bases que pueden aplicarse, como el consentimiento o el interés legítimo.

Por qué es importante

Usar datos personales sin la base jurídica adecuada podría aumentar el riesgo para la privacidad de las personas a las que se refieren y acabar en una multa. Mantener cada actividad dentro de su base jurídica es responsabilidad de la organización.

Qué aprenden tus compañeros

• Un proyecto nuevo necesita su propia base jurídica. Antes de poner en marcha una idea que use datos personales, la organización necesita una base jurídica para ese uso concreto, que debe quedar registrada en su documentación de cumplimiento.
• El consentimiento es solo una de las seis bases jurídicas. Un boletín necesita el consentimiento claro y explícito de cada suscriptor, pero tramitar un pedido en línea se basa en la ejecución de un contrato: la dirección y los datos de pago hacen falta para completarlo.
• El interés legítimo tiene que sopesarse con la privacidad de las personas. El interés de una empresa en proteger sus instalaciones podría justificar tratar las imágenes de videovigilancia en las que aparecen personas, pero ese interés debe equilibrarse con el derecho a la privacidad de todas las personas grabadas.
• Una baja por enfermedad lleva datos sensibles a Recursos Humanos. La baja médica de un empleado supone tratar información sobre su salud, así que las condiciones estrictas para los datos sensibles se aplican en una oficina corriente, no solo en el sector sanitario.
• Cada tarea con datos personales empieza con una pregunta. Preguntarse «¿cuál es la base jurídica para esto?» antes de recoger o usar datos personales ayuda a tus compañeros a tratarlos de forma lícita, sin necesidad de ser expertos en derecho.