Qué es una base de licitud
Una base de licitud es el fundamento que permite realizar un tratamiento de datos personales. No basta con que la actividad sea útil para la organización: debe existir una justificación prevista por el ordenamiento, una finalidad determinada y respeto por los principios de la ley.
El análisis se realiza por tratamiento y finalidad. Una misma base de datos puede contener operaciones sustentadas en fundamentos diferentes.
Consentimiento y bases distintas del consentimiento
La Ley contempla consentimiento y otros supuestos de licitud, entre ellos los relacionados con obligaciones legales, ejecución de contratos e intereses legítimos bajo sus requisitos. El consentimiento no debe utilizarse de forma automática cuando la persona no tiene una elección real o cuando otro fundamento describe mejor la operación.
Matriz de análisis recomendada
Documente el tratamiento, finalidad, titulares, datos, fundamento seleccionado, artículo aplicable, necesidad, expectativas de las personas, información entregada y evidencia. Si se invoca interés legítimo, registre además el interés perseguido, la necesidad del tratamiento y la ponderación frente a los derechos del titular.
Errores frecuentes
Son errores comunes usar una base genérica para toda la organización, confundir aceptación contractual con consentimiento, cambiar la finalidad sin reevaluar y mantener datos porque podrían ser útiles en el futuro. La matriz debe revisarse cuando cambien finalidades, sistemas o destinatarios.
Método para elegir una base
Describa finalidad y operación antes de escoger. Pregunte si existe obligación legal específica, si el tratamiento es objetivamente necesario para celebrar o ejecutar un contrato con el titular, si hay consentimiento válido, si se persigue un interés legítimo sujeto a ponderación u otro supuesto legal. Documente el artículo, hechos, límites y evidencia.
“Nuestro negocio lo necesita” no es una base. Tampoco debe elegirse consentimiento por defecto si negarse impide un servicio que realmente depende del tratamiento.
Ejemplos de análisis
Para despachar una compra, nombre y dirección pueden ser necesarios para ejecutar el contrato; usar el historial para publicidad personalizada es otra finalidad y exige análisis independiente. Conservar documentos tributarios puede responder a una obligación legal, mientras que mantenerlos indefinidamente para analítica no queda justificado por esa obligación.
Los ejemplos muestran cómo separar finalidades; la conclusión depende de datos, relación, norma sectorial y operación real.
Control de coherencia
La base registrada debe coincidir con el aviso, contrato, interfaz, plazo y atención de derechos. Revise cambios de finalidad, nuevas fuentes, enriquecimiento, perfiles y comunicaciones a terceros. Si distintas áreas asignan bases contradictorias al mismo tratamiento, resuelva y documente antes de publicar políticas.
Preguntas frecuentes
¿Todo tratamiento necesita consentimiento?
No necesariamente. La ley contempla diferentes fuentes de licitud. La organización debe identificar la que corresponda al tratamiento concreto y cumplir sus requisitos.
¿Puede cambiarse la base después de recopilar datos?
No debería utilizarse un cambio posterior para reparar una recopilación ilícita. Cualquier modificación exige análisis jurídico, compatibilidad, transparencia y documentación de sus efectos.
Fuentes oficiales
Las afirmaciones jurídicas deben verificarse contra los textos oficiales vigentes.