Pamplona, España
El presente artículo se centra en el estudios del "interés legítimo" de la empresa o tercero como vía de legitimación para el tratamiento de datos personales de la persona trabajadora. El legítimo interés aparece como una vía de licitud autónoma en el art. 6.1.f) RGPD y, como tal, se presenta como un título habilitador capaz de amparar tratamientos sin necesidad del consentimiento del interesado, así como de aquellos que excedan de la propia ejecución del contrato de trabajo o que, dentro de esa función, no se presenten como necesarios para ello. El estudio aborda el concepto de "interés legítimo" y los requisitos para obtener la validez de este tratamiento sobre la base de los Dictámenes específicos del Grupo de Trabajo del artículo 29, así como las diversas resoluciones de la AEPD en esta materia.
This article focuses on the study of the "legitimate interest" of the company or third party as a means of legitimation for the processing of personal data of the worker. the legitimate interest appears as an autonomous path of legality in art. 6.1.f) GPDR and, as such, it is presented as an enabling title capable of protecting treatments without the consent of the interested party, as well as those that exceed the execution of the emplyment contract itself of that, within that function, are not presented as necessary for it. The study addresses the concept of "legitimate interest" and the requirement to obtain the validity of this treatment based on the specific Opinions of the Article 29 Working Group, as well as the various resolutions of the AEPD on this matter.