Interés legítimo (LIA)
Definición
Base jurídica que permite el tratamiento necesario para los intereses legítimos del responsable o de un tercero, salvo que prevalezcan los intereses, derechos y libertades del interesado.
El interés legítimo es la base jurídica más flexible y, por eso, la que más documentación exige. El RGPD (art. 6.1.f) y las orientaciones del Comité Europeo de Protección de Datos describen una prueba en tres pasos: identificar un interés lícito, real y actual; demostrar que el tratamiento es necesario para él, sin una alternativa menos intrusiva; y ponderarlo frente a los intereses, derechos y expectativas razonables del interesado. El registro escrito de esa prueba es la evaluación de interés legítimo (LIA).
La LGPD brasileña exige además usar solo los datos estrictamente necesarios y garantizar transparencia, y no admite esta base para datos sensibles. Otras leyes latinoamericanas la reconocen con alcances distintos.
Usos típicos incluyen la prevención del fraude, la seguridad de la red y parte del marketing directo. Usar datos de clientes para entrenar un modelo interno de IA puede apoyarse en el interés legítimo, pero la ponderación debe considerar cuán esperado es ese uso, salvaguardas como la seudonimización y una forma sencilla de oponerse.
Dónde se evalúa este término
Evaluado en la Data Protection & AI Professional (DPAI), dominio 1: Fundamentos de protección de datos.
También lo cubren: Responsible AI Practitioner (RAIP)
Fuentes primarias
- GDPR Art. 6(1)(f) and Recital 47
- LGPD Art. 7, IX and Art. 10
- EDPB Guidelines 1/2024 on legitimate interest