¿Puedo usar datos para propósitos diferentes a los que el usuario consintió originalmente?
Al recopilar datos personales bajo el GDPR, las organizaciones deben poder explicar claramente su propósito para recopilar los datos, porque los datos personales solo deben usarse para el propósito para el cual fueron recopilados. Puede haber algunas excepciones, pero solo si los nuevos propósitos son compatibles con el propósito original.
¿Qué significa “Propósitos para el tratamiento” bajo el GDPR?
El GDPR establece reglas estrictas sobre cómo los datos personales deben ser recopilados, usados y protegidos. Uno de los principios clave es que los datos personales solo deben usarse para el propósito para el cual fueron recopilados.
En otras palabras, cuando recopilas datos bajo el GDPR, lo haces para un propósito específico. Y solo puedes usarlos para ese propósito. Si quieres usar los datos para un propósito diferente, primero debes verificar si es compatible con el propósito original.
¿Cómo sé si puedo usar datos personales para propósitos diferentes a los que fueron recopilados?
Esta evaluación debe tener en cuenta factores como la relación entre el interesado y el responsable del tratamiento, y la naturaleza de los datos. Si el responsable decide que el tratamiento adicional es compatible con el propósito original, entonces debe obtener el consentimiento del interesado. Sin embargo, si el nuevo propósito no es compatible con el propósito original, el tratamiento adicional solo será posible si se aplica una de las excepciones del GDPR.
Por ejemplo, si recopilaste datos de clientes en el curso de la venta de un producto, necesitarías su consentimiento para usar esos datos con fines de marketing. Otro factor importante a considerar es la naturaleza de los datos, particularmente si incluyen categorías especiales de datos personales. Finalmente, también debes ser consciente de las posibles consecuencias del tratamiento adicional propuesto, y si existen salvaguardias apropiadas (como cifrado o seudonimización).
Teniendo en cuenta todos estos factores, puedes ayudar a asegurar que tus esfuerzos de cumplimiento del GDPR sean exitosos. Pero también asegúrate de que estás usando una de las seis bases legales para el tratamiento.
¿Puedo usar datos para propósitos diferentes a los que el usuario consintió originalmente?
No. Los datos personales solo deben usarse para el propósito para el cual fueron recopilados. Si un responsable quiere usar los datos para un propósito diferente, primero debe verificar si es compatible con el propósito original, siguiendo la lista establecida en el Artículo 6.4 del GDPR.
Lectura adicional: Artículo 6 del GDPR
Aquí está el texto original del Reglamento (UE) 2016/679 Reglamento General de Protección de Datos.
Artículo 6: Licitud del tratamiento
Cuando el tratamiento para otro fin distinto de aquel para el que se recogieron los datos personales no esté basado en el consentimiento del interesado o en el Derecho de la Unión o de los Estados miembros que constituya una medida necesaria y proporcional en una sociedad democrática para salvaguardar los objetivos indicados en el artículo 23, apartado 1, el responsable del tratamiento, con objeto de determinar si el tratamiento con otro fin es compatible con el fin para el cual se recogieron inicialmente los datos personales, tendrá en cuenta, entre otras cosas:
- (a) cualquier relación entre los fines para los cuales se hayan recogido los datos personales y los fines del tratamiento ulterior previsto;
- (b) el contexto en que se hayan recogido los datos personales, en particular por lo que respecta a la relación entre los interesados y el responsable del tratamiento;
- (c) la naturaleza de los datos personales, en concreto cuando se traten categorías especiales de datos personales, de conformidad con el artículo 9, o datos personales relativos a condenas e infracciones penales, de conformidad con el artículo 10;
- (d) las posibles consecuencias para los interesados del tratamiento ulterior previsto;
- (e) la existencia de garantías adecuadas, que podrán incluir el cifrado o la seudonimización.
Prueba GDPR.direct hoy
El cumplimiento del GDPR no tiene que ser complicado ni caro. De hecho, es bastante simple: todo lo que necesitas son las plantillas correctas. Una vez que las tengas, solo asegúrate de que sean accesibles para tus usuarios en los lugares apropiados. Eso es todo. El cumplimiento del GDPR es el mismo para todas las empresas, independientemente del tamaño o la industria. Así que no dejes que nadie te diga lo contrario. El cumplimiento GDPR gratuito y fácil está al alcance - solo necesitas saber dónde buscar.
