Base jurídica del tratamiento
Definición
Fundamento legal, tomado de una lista cerrada de la ley, que hace lícito un tratamiento concreto de datos personales, como consentimiento, contrato, obligación legal o interés legítimo.
Todo tratamiento necesita una base jurídica, identificada antes de empezar y vinculada a una finalidad concreta. El RGPD (art. 6) enumera seis: consentimiento, ejecución de un contrato, obligación legal, intereses vitales, misión de interés público e intereses legítimos. Otras leyes, como la LGPD brasileña, amplían la lista con bases como la protección del crédito o la tutela de la salud. Las categorías especiales requieren además una excepción específica.
Ninguna base es superior a las demás. El consentimiento suele ser una mala elección cuando hay desequilibrio, como en la relación laboral, o cuando el tratamiento sería necesario de todos modos. La elección tiene consecuencias: determina qué derechos de los interesados aplican y qué debe informarse en el aviso de privacidad.
En IA, cada etapa puede requerir su propio análisis. Entrenar un modelo antifraude con el historial de transacciones, ajustar un chatbot con datos de clientes y operar el modelo en producción son finalidades distintas, y la base de una no cubre automáticamente las otras.
Dónde se evalúa este término
Evaluado en la Data Protection & AI Professional (DPAI), dominio 1: Fundamentos de protección de datos.
También lo cubren: Responsible AI Practitioner (RAIP)
Fuentes primarias
- GDPR Art. 6
- LGPD Arts. 7 and 11