Legitimate interest and personal data processing: Comparative background and Chilean regulation
Authors
-
Pablo Contreras Vásquez
Universidad Autónoma de Chile
http://orcid.org/0000-0002-1131-182X
-
Pablo Trigo Kramcsák
Abogado Independiente
http://orcid.org/0000-0003-2385-4722
Abstract
The article examines the concept of legitimate interest as a lawful basis for processing personal data. First, the concept of legitimate interest and its connection with the principle of lawfulness of processing personal data is developed. Second, the text examines the European and Spanish sources of the concept of legitimate interest. Finally, it analyzes the status of legitimate interest in Chilean legislation, both under Law 19.628, On the Protection of Privacy, and in banking legislation. The paper concludes that the concept of legitimate interest has been adequately developed in comparative law and that, in the event of amending Law 19.628, such standards should be considered in their general reception under Chilean law.Keywords:
Legitimate interest, lawfulness of processing, personal dataReferences
Alvarado, Francisco (2014). «Las fuentes de acceso público a datos personales». Revista Chilena de Derecho y Tecnología, 3 (2): 205-226. DOI: 10.5354/0719-2584.2015.33276.
Anguita, Pedro (2007). La protección de datos personales y el derecho a la vida privada. Santiago: Jurídica de Chile.
Balboni, Paolo, Daniel Cooper, Rosario Imperiali y Milda Macenaite (2013). «Legitimate interest of the data controller: New data protection paradigm: legitimacy grounded on appropriate protection». International Data Privacy Law, 3 (4): 244-261. DOI: 10.1093/idpl/ipt019.
Brownsword, Roger (2009). «Consent in Data Protection Law: Privacy, fair processing and confidentiality». En Serge Gutwirth, Yves Poullet, Paul de Hert, Cécile de Terwangne y Sjaak Nouwt (editores), Reinventing data protection? (pp. 83-111). Dordrecht: Springer. DOI: 10.1007/978-1-4020-9498-9_4.
Cerda, Alberto (2012). «Legislación sobre protección de las personas frente al tratamiento de datos personales». Material de estudio del Centro de Estudios en Derecho Informático, Facultad de Derecho, Universidad de Chile.
Ferretti, Federico (2014). «Data protection and the legitimate interest of data controllers: Much ado about nothing or the winter of rights?». Common Law Market Review, 51 (3): 843-868. Disponible en http://bit.ly/2WIa1Dy.
González Fuster, Gloria y Raphaël Gellert (2012). «The fundamental right of data protection in the European Union: In search of an uncharted right». International Review of Law, Computers & Technology, 26 (1): 73-82. DOI: 10.1080/13600869.2012.646798.
Guasch Portas, Vicente y José Ramón Soler Fuensanta (2015). «El interés legítimo en la protección de datos». Revista de Derecho UNED, 16: 417-438. DOI: 10.5944/rduned.16.2015.15245.
Hartzog, Woodrow (2018). Privacy’s blueprint: The battle to control the design of new technologies. Cambridge: Harvard University Press.
Heredero Higueras, Manuel (1998). «La LORTAD y su futuro: La Ley Orgánica 5/1992, de 29 de octubre, de regulación del tratamiento automatizado de los datos de carácter personal». Informática y Derecho, 1998 (19-22): 463-498. Disponible en http://bit.ly/2WA3Wcc.
Ihering, Rudolf von (1888). L’esprit du droit romain dans les diverses phases de son développement. Tomo 4. Trad. de Octave de Meulenaere. París: A. Marescq.
Jervis Ortiz, Paula (2005). «Categorías de datos reconocidas en la Ley 19.628». Revista Chilena de Derecho Informático, 6: 111-144. DOI: 10.5354/0717-9162.2011.10727.
Jijena, Renato (2001). «La Ley 19.628 Sobre Protección de Datos de Carácter Personal: Una visión general». En Jorge Wahl Silva (editor), La Ley chilena de Protección de Datos Personales: Una visión crítica desde el punto de vista de los intereses protegidos. Santiago: Ediciones Universidad de los Andes.
Kamara, Irene y Paul de Hert (2018). «Understanding the balancing act behind the legitimate interest of the controller ground: A pragmatic approach». SRRN Electronic Journal. DOI: 10.2139/ssrn.3228369.
Kindt, Els J. (2013). Privacy and Data Protection Issues of Biometric Applications: A Comparative Legal Analysis. Amsterdam: Springer. DOI: 10.1007/978-94-007-7522-0.
Nissenbaum, Helen (2010). Privacy in context: Technology, policy, and the integrity of social life. Stanford: Stanford University Press.
Rubí Navarrete, Jesús (2012). «Tratamiento de datos personales: Satisfacción del interés legítimo. Ley de protección de datos. Sentencia Tribunal Supremo, de 8 de febrero de 2012. Sentencia TJUE, de 24 de noviembre». Comunicaciones en Propiedad Industrial y Derecho de la Competencia, 66: 7-19. Disponible en http://bit.ly/2WDxxkI.
Schermer, Bart, Bart Custers y Simone van der Hof (2014). «The crisis of consent: How stronger legal protection may lead to weaker consent in data protection». Ethics and Information Technology, 16 (2): 171-182. DOI: 10.1007/s10676-014-9343-8.
Solove, Daniel J. (2004). The digital person: Technology and privacy in the Information Age. Nueva York: New York University Press.
Solove, Daniel J. (2013). «Privacy self-management and the consent dilemma». Harvard Law Review, 126: 1.880-1.903. Disponible en http://bit.ly/2RhFBXt.
Tron, Jean Claude (2012). «¿Qué hay del interés legítimo? (Primera parte)». Revista del Instituto de la Judicatura Federal, 33: 247-267. Disponible en http://bit.ly/2WFDMEO.
Ursic, Helena (2018). «Unfolding the new-born right to data portability: Four gateways to data subject control». SCRIPTed, 15 (1): 42-69. DOI: 10.2966/scrip.150118.42.
Vial Claro, Felipe (2001). «La Ley 19.628 Sobre Protección de Datos de Carácter Personal: Una visión general». En Jorge Wahl Silva (editor), Tratamiento de datos personales y protección de la vida privada: Estudios sobre la Ley 19.628 Sobre Protección de Datos de Carácter Personal. Santiago: Ediciones Universidad de los Andes.
Anguita, Pedro (2007). La protección de datos personales y el derecho a la vida privada. Santiago: Jurídica de Chile.
Balboni, Paolo, Daniel Cooper, Rosario Imperiali y Milda Macenaite (2013). «Legitimate interest of the data controller: New data protection paradigm: legitimacy grounded on appropriate protection». International Data Privacy Law, 3 (4): 244-261. DOI: 10.1093/idpl/ipt019.
Brownsword, Roger (2009). «Consent in Data Protection Law: Privacy, fair processing and confidentiality». En Serge Gutwirth, Yves Poullet, Paul de Hert, Cécile de Terwangne y Sjaak Nouwt (editores), Reinventing data protection? (pp. 83-111). Dordrecht: Springer. DOI: 10.1007/978-1-4020-9498-9_4.
Cerda, Alberto (2012). «Legislación sobre protección de las personas frente al tratamiento de datos personales». Material de estudio del Centro de Estudios en Derecho Informático, Facultad de Derecho, Universidad de Chile.
Ferretti, Federico (2014). «Data protection and the legitimate interest of data controllers: Much ado about nothing or the winter of rights?». Common Law Market Review, 51 (3): 843-868. Disponible en http://bit.ly/2WIa1Dy.
González Fuster, Gloria y Raphaël Gellert (2012). «The fundamental right of data protection in the European Union: In search of an uncharted right». International Review of Law, Computers & Technology, 26 (1): 73-82. DOI: 10.1080/13600869.2012.646798.
Guasch Portas, Vicente y José Ramón Soler Fuensanta (2015). «El interés legítimo en la protección de datos». Revista de Derecho UNED, 16: 417-438. DOI: 10.5944/rduned.16.2015.15245.
Hartzog, Woodrow (2018). Privacy’s blueprint: The battle to control the design of new technologies. Cambridge: Harvard University Press.
Heredero Higueras, Manuel (1998). «La LORTAD y su futuro: La Ley Orgánica 5/1992, de 29 de octubre, de regulación del tratamiento automatizado de los datos de carácter personal». Informática y Derecho, 1998 (19-22): 463-498. Disponible en http://bit.ly/2WA3Wcc.
Ihering, Rudolf von (1888). L’esprit du droit romain dans les diverses phases de son développement. Tomo 4. Trad. de Octave de Meulenaere. París: A. Marescq.
Jervis Ortiz, Paula (2005). «Categorías de datos reconocidas en la Ley 19.628». Revista Chilena de Derecho Informático, 6: 111-144. DOI: 10.5354/0717-9162.2011.10727.
Jijena, Renato (2001). «La Ley 19.628 Sobre Protección de Datos de Carácter Personal: Una visión general». En Jorge Wahl Silva (editor), La Ley chilena de Protección de Datos Personales: Una visión crítica desde el punto de vista de los intereses protegidos. Santiago: Ediciones Universidad de los Andes.
Kamara, Irene y Paul de Hert (2018). «Understanding the balancing act behind the legitimate interest of the controller ground: A pragmatic approach». SRRN Electronic Journal. DOI: 10.2139/ssrn.3228369.
Kindt, Els J. (2013). Privacy and Data Protection Issues of Biometric Applications: A Comparative Legal Analysis. Amsterdam: Springer. DOI: 10.1007/978-94-007-7522-0.
Nissenbaum, Helen (2010). Privacy in context: Technology, policy, and the integrity of social life. Stanford: Stanford University Press.
Rubí Navarrete, Jesús (2012). «Tratamiento de datos personales: Satisfacción del interés legítimo. Ley de protección de datos. Sentencia Tribunal Supremo, de 8 de febrero de 2012. Sentencia TJUE, de 24 de noviembre». Comunicaciones en Propiedad Industrial y Derecho de la Competencia, 66: 7-19. Disponible en http://bit.ly/2WDxxkI.
Schermer, Bart, Bart Custers y Simone van der Hof (2014). «The crisis of consent: How stronger legal protection may lead to weaker consent in data protection». Ethics and Information Technology, 16 (2): 171-182. DOI: 10.1007/s10676-014-9343-8.
Solove, Daniel J. (2004). The digital person: Technology and privacy in the Information Age. Nueva York: New York University Press.
Solove, Daniel J. (2013). «Privacy self-management and the consent dilemma». Harvard Law Review, 126: 1.880-1.903. Disponible en http://bit.ly/2RhFBXt.
Tron, Jean Claude (2012). «¿Qué hay del interés legítimo? (Primera parte)». Revista del Instituto de la Judicatura Federal, 33: 247-267. Disponible en http://bit.ly/2WFDMEO.
Ursic, Helena (2018). «Unfolding the new-born right to data portability: Four gateways to data subject control». SCRIPTed, 15 (1): 42-69. DOI: 10.2966/scrip.150118.42.
Vial Claro, Felipe (2001). «La Ley 19.628 Sobre Protección de Datos de Carácter Personal: Una visión general». En Jorge Wahl Silva (editor), Tratamiento de datos personales y protección de la vida privada: Estudios sobre la Ley 19.628 Sobre Protección de Datos de Carácter Personal. Santiago: Ediciones Universidad de los Andes.
