Limitación de la finalidad
Definición
Principio según el cual los datos personales se recogen con fines determinados, explícitos y legítimos, y no se tratan posteriormente de manera incompatible con esos fines.
La limitación de la finalidad sostiene los demás principios: la necesidad, la conservación y la elección de la base jurídica se evalúan frente a un propósito declarado. El RGPD (art. 5.1.b) exige fines determinados, explícitos y legítimos antes de la recolección, y su art. 6.4 enumera factores para decidir si un fin nuevo es compatible con el original: la relación entre los fines, el contexto y las expectativas razonables, la naturaleza de los datos, las posibles consecuencias y salvaguardas como el cifrado o la seudonimización. Las leyes latinoamericanas recogen principios equivalentes de finalidad y adecuación.
El principio se pone a prueba cuando una organización quiere reutilizar datos. Reutilizar no está prohibido, pero un fin incompatible necesita su propia base jurídica y transparencia frente a los interesados.
La IA lo vuelve concreto. Los tickets de soporte recogidos para resolver problemas de clientes pueden querer usarse luego para entrenar un modelo de lenguaje. El equipo debe evaluar la compatibilidad, actualizar los avisos, considerar la seudonimización y documentar la decisión en el registro de actividades de tratamiento.
Dónde se evalúa este término
Evaluado en la Data Protection & AI Professional (DPAI), dominio 1: Fundamentos de protección de datos.
También lo cubren: Responsible AI Practitioner (RAIP)
Fuentes primarias
- GDPR Art. 5(1)(b) and Art. 6(4)
- LGPD Art. 6, I and II