Blog

Jun 11, 2023

Tarea pública

Buscar artículo

Buscar artículo

El artículo 6(1)(e) le otorga una base legal para el procesamiento cuando:

"el procesamiento es necesario para el desempeño de una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al controlador"

Esto puede aplicarse si usted es:

Si puede demostrar que está ejerciendo autoridad oficial, incluido el uso de poderes discrecionales, no hay prueba de interés público adicional. Sin embargo, debe poder demostrar que el procesamiento es "necesario" para ese propósito.

'Necesario' significa que el procesamiento debe ser una forma específica y proporcionada de lograr su propósito. No tiene una base legal para el procesamiento si existe otra forma razonable y menos intrusiva de lograr el mismo resultado.

En esta guía usamos el término 'tarea pública' para ayudar a describir y etiquetar esta base legal. Sin embargo, este no es un término utilizado en el propio RGPD del Reino Unido. Su atención debe centrarse en demostrar que está realizando una tarea de interés público o que está ejerciendo autoridad oficial.

En particular, no existe un vínculo directo con el concepto de 'tarea pública' en el Reglamento de reutilización de la información del sector público de 2015 (RPSI). Existe cierta superposición, ya que el rol y las funciones centrales de un organismo del sector público para los propósitos de la RPSI pueden ser un punto de partida útil para demostrar la autoridad oficial para estos propósitos. Sin embargo, no debe asumir que es una prueba idéntica. Consulte nuestra Guía de RPSI para obtener más información sobre tareas públicas en el contexto de RPSI.

El artículo 6(3) requiere que la tarea o autoridad relevante sea establecida por la ley nacional. En la mayoría de los casos, esta será una función estatutaria. Sin embargo, el considerando 41 aclara que esto no tiene que ser una disposición legal explícita, siempre que la aplicación de la ley sea clara y previsible. Esto significa que incluye tareas, funciones o poderes claros de derecho consuetudinario, así como aquellos establecidos en la ley o en la guía legal.

No necesita autoridad legal específica para la actividad de procesamiento en particular. El punto es que su propósito general debe ser realizar una tarea de interés público o ejercer autoridad oficial, y esa tarea o autoridad general tiene una base legal suficientemente clara.

Cualquier controlador que esté ejerciendo autoridad oficial o realizando una tarea específica en el interés público. El enfoque está en la naturaleza de la función, no en la naturaleza de la organización.

Ejemplo

Es probable que las empresas privadas de agua puedan confiar en la tarea pública incluso si no entran dentro de la definición de una autoridad pública en la Ley de Protección de Datos de 2018. Esto se debe a que se considera que llevan a cabo funciones de administración pública y ejercen facultades legales especiales para realizar servicios públicos de interés público. Consulte nuestra guía sobre Autoridades públicas bajo el EIR para obtener más detalles.

Sin embargo, si usted es una organización del sector privado, es probable que pueda considerar la base de intereses legítimos como una alternativa.

Consulte la página principal de base legal de esta guía para obtener más información sobre cómo elegir la base más adecuada.

La Sección 8 de la Ley de Protección de Datos de 2018 (DPA 2018) dice que la base de tarea pública cubrirá el procesamiento necesario para:

Sin embargo, esto no pretende ser una lista exhaustiva. Si tiene otras funciones oficiales no estatutarias o tareas de interés público, aún puede confiar en la base de la tarea pública, siempre que la base legal subyacente para esa función o tarea sea clara y previsible.

A los efectos de la rendición de cuentas, debe poder especificar la tarea, función o poder relevante e identificar su base en el derecho consuetudinario o estatuto. También debe asegurarse de poder demostrar que no existe ningún otro medio razonable y menos intrusivo para lograr su propósito.

Puede compartir información personal con otro controlador o individuo en el ejercicio legítimo de cualquiera de sus tareas, funciones o poderes públicos, si se trata de un uso claro y previsible de la información. Para hacerlo, debe poder identificar la base legal relevante a la que está sujeto.

Sin embargo, no puede confiar en las tareas, funciones o poderes públicos de otro controlador como la base legal para su procesamiento, incluida la divulgación de datos personales, ya que este no es un uso claro y previsible de la información.

Ejemplo

Una agencia gubernamental tiene poderes legales para realizar investigaciones sobre los hábitos de compra en línea de los consumidores. La agencia solicita a los minoristas que compartan los datos personales de una muestra aleatoria de sus clientes para permitirle llevar a cabo esta función. Explica que procesará los datos bajo 'tarea pública' una vez que reciba la información.

Dado que los minoristas no están sujetos a la función estatutaria de la agencia, no pueden compartir la información sobre la base de la función pública de la agencia. Sin embargo, pueden considerar divulgar la información bajo otra base legal, por ejemplo, intereses legítimos.

Los derechos de borrado y portabilidad de datos de las personas no se aplican si está procesando sobre la base de una tarea pública. Sin embargo, las personas tienen derecho a oponerse. Consulte nuestra guía sobre derechos individuales para obtener más información.

Debe considerar una base legal alternativa si no está seguro de que el procesamiento sea necesario para una tarea, función o poder relevante que esté claramente establecido en la ley.

Si es una autoridad pública (como se define en la Ley de Protección de Datos de 2018), su capacidad para confiar en el consentimiento o los intereses legítimos como base alternativa es más limitada, pero pueden estar disponibles en algunas circunstancias. En particular, los intereses legítimos aún están disponibles para el procesamiento que queda fuera de sus funciones como autoridad pública. Otras bases legales también pueden ser relevantes. Consulte nuestra guía sobre otras bases legales para obtener más información.

Recuerde que el RGPD del Reino Unido dice específicamente que el procesamiento posterior para ciertos fines debe considerarse compatible con su propósito original. Esto significa que si originalmente procesó los datos personales para una tarea o función relevante, no necesita una base legal separada para ningún otro procesamiento para:

Si está procesando datos de categorías especiales, también debe identificar una condición adicional para procesar este tipo de datos. La Ley de Protección de Datos de 2018 incluye condiciones específicas para funciones parlamentarias, estatutarias o gubernamentales en el interés público sustancial. Lea la página de datos de categorías especiales de esta guía para conocer nuestra orientación más reciente sobre estas disposiciones.

Para ayudarlo a cumplir con sus obligaciones de rendición de cuentas y transparencia, recuerde:

Enlace externo

Enlace externo

En más detalle: orientación de ICO

Estamos planeando desarrollar una guía más detallada sobre este tema.

Hemos producido la herramienta de orientación interactiva sobre la base legal, para brindar una guía personalizada sobre qué base legal es probable que sea más apropiada para sus actividades de procesamiento.