De esta forma, se pueden tomar diferentes decisiones respecto a ella relacionadas con el marketing digital para diseñar campañas personalizadas y segmentar el público objetivo.
¿Esta práctica es legal?
Sí. El RGPD y la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales en España, permiten el profiling siempre que se cumplan con los requisitos necesarios por ambas normativas.
El RGPD establece que la elaboración de perfiles como:
“[…] toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses fiabilidad, comportamiento, ubicación o movimientos de dicha persona física”.
Entonces, ¿cuáles son los requisitos necesarios para considerar un tratamiento de datos profiling?
La elaboración de perfiles es una forma de tratamiento automatizado, por lo que la toma de decisiones será también automática.
Siempre se realiza con datos de carácter personal.
Su objetivo es evaluar aspectos concretos de una persona para predecir su comportamiento y tomar decisiones en base a esto.
La elaboración de perfiles debe cumplir con los principios de licitud, lealtad, transparencia, limitación de la finalidad y del plazo de conservación, minimización de los datos utilizados y exactitud de los mismos.
Base jurídica del tratamiento
Es necesario que exista una base jurídica que legitime el tratamiento de los datos personales de acuerdo al artículo 6 del RGPD. En la elaboración de perfiles se consideran bases de legitimación el consentimiento expreso por parte de los dueños de los datos, además del interés legítimo de la organización para llevar a cabo la creación de dichos perfiles.
Notificar a los interesados sobre la elaboración de los perfiles
La empresa (o entidad) que vaya a llevar a cabo esta técnica de profiling, debe notificar siempre sobre dicho perfilado a los afectados en dos pasos. El primero consistirá en una labor meramente informativa de forma general y el segundo ofrecerá información mucho más detallada sobre las consecuencias de la elaboración de perfiles, siempre con información clara y comprensible. Los titulares deben ser siempre consciente de para qué y de qué forma se emplean sus datos.
Derecho de oposición al profiling
Siempre se debe ofrecer la posibilidad de oponerse a que los datos del interesado sean utilizados para el perfilado.
Exactitud de los perfiles, consentimiento y plazo de conservación
Los perfiles deben realizarse siempre con datos actualizados y exactos. Además, se debe contar con consentimiento expreso de los titulares de los datos utilizados para este tipo de tratamiento y no podrán usarse con otra finalidad. Por otra parte, deben conservarse durante el plazo de tiempo oportuno para cumplir con dicha finalidad.
Evaluación de impacto
El tratamiento de los datos personales supone un riesgo durante la elaboración de perfiles. Se deben tener en cuenta los efectos jurídicos y los impactos sobre los derechos y libertades de los titulares. El RGPPD y la LOPDGDD obligan a realizar una evaluación de impacto antes de comenzar cualquier perfilado.
¿Conocías la elaboración de perfiles?
En Onciber somos expertos en LOPD/RGPD para empresas, medianas o grandes.
Contacta con nosotros para cualquier consulta, ¡estaremos encantados de ayudarte!
De conformidad con las normativas de protección de datos, le facilitamos la siguiente información del tratamiento: Responsable: ONCIBER SEGURIDAD GESTIONADA, S.L. Fines del tratamiento: mantener una relación comercial y enviar comunicaciones de productos o servicios Derechos que le asisten: acceso, rectificación, portabilidad, supresión, limitación y oposición Más información del tratamiento en la Política de privacidad
De conformidad con las normativas de protección de datos, le facilitamos la siguiente información del tratamiento: Responsable: ONCIBER SEGURIDAD GESTIONADA, S.L. Fines del tratamiento: mantener una relación comercial y enviar comunicaciones de productos o servicios Derechos que le asisten: acceso, rectificación, portabilidad, supresión, limitación y oposición Más información del tratamiento en la Política de privacidad
En breve, uno de nuestros consultores se pondrá en contacto contigo. Gracias por confiar en Onciber.
En breve recibirá llamada de nuestros técnicos colaboradores de AlwaysON e instrucciones precisas acerca de como puede solicitar usted su propia asistencia en horario de 09.00 a 18.00 horas de lunes a viernes.