El Reglamento General de Protección de Datos (RGPD) establece 7 bases legitimadoras (1) diferentes en las que puede basarse el tratamiento de datos personales. Incluso, cabe la posibilidad de que pueda confluir más de una que legitime un tratamiento de datos personales, o si existen varios fines, se aplique una diferente respecto a cada fin.El interés legítimo es uno de estos supuestos que permite el tratamiento de datos, que requiere, para su efectiva aplicación, realizar con carácter previo una ponderación entre el interés del responsable y los derechos del afectado o de terceros.Con ocasión de la resolución de un recurso de casación, el Tribunal Supremo se ha pronunciado sobre la posible aplicación de esta base legitimadora ya que se había alegado por parte del recurrente.Por otra parte, la Agencia Española de Protección de Datos (AEPD) se ha manifestado en ocasiones sobre la aplicación de esta base. Comentamos alguna de ellas.
General Data Protection Regulation (GPDR) establishes 7 different legitimizing bases on which the processing of personal data can be based. There is even the possibility that more tan one may converge, ori f there are several purposes, a different one may be applied for each purpose. Legitimate interest is one of these, which requires, for its effective application, to carry out a prior balance between the interest of controller and data subjets rights or third parties.On the occasion of the decision of an appeal, the Supreme Court ruled on the possible application of that legitimacy basis since it had been alleged by the appellant.Moreover, the Spanish Data Protection Authority (SDPA) has sometimes expressed itself on the application of this database. We commented on some of them.