Artículo 6

Licitud del tratamiento

  • El tratamiento solo ser√° l√≠cito si se cumple al menos una de las siguientes condiciones:
    • a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines espec√≠ficos;
    • b) el tratamiento es necesario para la ejecuci√≥n de un contrato en el que el interesado es parte o para la aplicaci√≥n a petici√≥n de este de medidas precontractuales;
    • c) el tratamiento es necesario para el cumplimiento de una obligaci√≥n legal aplicable al responsable del tratamiento;
    • d) el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona f√≠sica;
    • e) el tratamiento es necesario para el cumplimiento de una misi√≥n realizada en inter√©s p√ļblico o en el ejercicio de poderes p√ļblicos conferidos al responsable del tratamiento;
    • f) el tratamiento es necesario para la satisfacci√≥n de intereses leg√≠timos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protecci√≥n de datos personales, en particular cuando el interesado sea un ni√Īo.
      Lo dispuesto en la letra¬†f) del p√°rrafo primero no ser√° de aplicaci√≥n al tratamiento realizado por las autoridades p√ļblicas en el ejercicio de sus funciones.
  • Los Estados miembros podr√°n mantener o introducir disposiciones m√°s espec√≠ficas a fin de adaptar la aplicaci√≥n de las normas del presente Reglamento con respecto al tratamiento en cumplimiento del apartado¬†1, letras¬†c) y¬†e), fijando de manera m√°s precisa requisitos espec√≠ficos de tratamiento y otras medidas que garanticen un tratamiento l√≠cito y equitativo, con inclusi√≥n de otras situaciones espec√≠ficas de tratamiento a tenor del cap√≠tulo¬†IX.
  • La base del tratamiento indicado en el apartado¬†1, letras¬†c) y¬†e), deber√° ser establecida¬†por:
    • a) el Derecho de la Uni√≥n,¬†o
    • b) el Derecho de los Estados miembros que se aplique al responsable del tratamiento.
      La finalidad del tratamiento deber√° quedar determinada en dicha base jur√≠dica o, en lo relativo al tratamiento a que se refiere el apartado¬†1, letra¬†e), ser√° necesaria para el cumplimiento de una misi√≥n realizada en inter√©s p√ļblico o en el ejercicio de poderes p√ļblicos conferidos al responsable del tratamiento. Dicha base jur√≠dica podr√° contener disposiciones espec√≠ficas para adaptar la aplicaci√≥n de normas del presente Reglamento, entre otras: las condiciones generales que rigen la licitud del tratamiento por parte del responsable; los tipos de datos objeto de tratamiento; los interesados afectados; las entidades a las que se pueden comunicar datos personales y los fines de tal comunicaci√≥n; la limitaci√≥n de la finalidad; los plazos de conservaci√≥n de los datos, as√≠ como las operaciones y los procedimientos del tratamiento, incluidas las medidas para garantizar un tratamiento l√≠cito y equitativo, como las relativas a otras situaciones espec√≠ficas de tratamiento a tenor del cap√≠tulo¬†IX. El Derecho de la Uni√≥n o de los Estados miembros cumplir√° un objetivo de inter√©s p√ļblico y ser√° proporcional al fin leg√≠timo perseguido.
  • Cuando el tratamiento para otro fin distinto de aquel para el que se recogieron los datos personales no est√© basado en el consentimiento del interesado o en el Derecho de la Uni√≥n o de los Estados miembros que constituya una medida necesaria y proporcional en una sociedad democr√°tica para salvaguardar los objetivos indicados en el art√≠culo¬†23, apartado¬†1, el responsable del tratamiento, con objeto de determinar si el tratamiento con otro fin es compatible con el fin para el cual se recogieron inicialmente los datos personales, tendr√° en cuenta, entre otras cosas:
    • a) cualquier relaci√≥n entre los fines para los cuales se hayan recogido los datos personales y los fines del tratamiento ulterior previsto;
    • b) el contexto en que se hayan recogido los datos personales, en particular por lo que respecta a la relaci√≥n entre los interesados y el responsable del tratamiento;
    • c) la naturaleza de los datos personales, en concreto cuando se traten categor√≠as especiales de datos personales, de conformidad con el art√≠culo¬†9, o datos personales relativos a condenas e infracciones penales, de conformidad con el art√≠culo¬†10;
    • d) las posibles consecuencias para los interesados del tratamiento ulterior previsto;
    • e) la existencia de garant√≠as adecuadas, que podr√°n incluir el cifrado o la seudonimizaci√≥n.