Fuentes de Licitud (Bases de Licitud)

Para cualquier empresa en Chile, entender la nueva Ley de Protección de Datos Personales (Ley 21.719) comienza por comprender un concepto jurídico fundamental: las bases de licitud o fuentes de legitimación. En términos sencillos, las bases de licitud son la razón legal por la cuál una empresa pueda o no tener datos personales de otros: trabajadores, clientes o marketing.

Ninguna empresa puede recolectar, procesar, almacenar o ceder información de personas naturales si no cuenta con una justificación o habilitación legal previa que se lo permita.

¿Por qué las bases de licitud son tan importantes para su negocio?

Bajo el nuevo principio de «licitud y lealtad», su empresa (como responsable de los datos) tiene la carga legal de demostrar y acreditar en todo momento que cuenta con una base de licitud válida para tratar esa información.

Si la nueva Agencia de Protección de Datos Personales fiscaliza su organización y descubre que está procesando información de clientes o trabajadores sin un fundamento legal idóneo, estará cometiendo una infracción grave. Esto expone a su negocio a multas que pueden alcanzar hasta las 10.000 UTM.

En LegalDatos, le explicamos de manera didáctica cuáles son estas bases de licitud y cómo operan en la práctica diaria de su empresa:

1. El Consentimiento: La Regla General (y sus nuevas exigencias)

La legislación establece que el consentimiento del titular de los datos es la base de licitud por excelencia y la regla general para que cualquier tratamiento sea lícito. Sin embargo, la nueva ley eleva drásticamente el estándar de cómo debe obtenerlo.

Ya no basta con el silencio del usuario o con cláusulas abusivas ocultas en contratos interminables. El consentimiento ahora debe ser una manifestación de voluntad que cumpla con ser libre, específica, inequívoca e informada:

• Debe ser un acto afirmativo claro: La persona debe realizar una acción evidente para aceptar, como marcar activamente una casilla que por defecto viene en blanco, o entregar una declaración escrita, verbal o por medios electrónicos equivalentes.
• Debe ser específico: Su empresa debe informar con exactitud la finalidad o finalidades para las que usará los datos (por ejemplo, una autorización para despachar un producto y otra totalmente distinta para enviarle marketing).
• No se puede forzar: Un cambio clave para las empresas es que la ley presume expresamente que el consentimiento no ha sido libre si obliga al usuario a entregar datos que no son estrictamente necesarios para la prestación del servicio o la ejecución de un contrato. Además, el cliente tiene el derecho legal irrenunciable a revocar o retirar su consentimiento en cualquier momento, de forma tan fácil, expedita y gratuita como cuando lo otorgó.

2. Tratamiento sin Consentimiento: Las otras fuentes de licitud

El legislador entiende que, en el ecosistema comercial, obligar a las empresas a pedir el consentimiento para cada mínima operación podría paralizar los negocios. Por ello, el Artículo 13 de la Ley 21.719 establece excepciones sumamente útiles para el sector privado, permitiendo el tratamiento lícito de datos sin requerir el consentimiento del titular. Estas son las principales:

A. Para la celebración o ejecución de un contrato

Si un cliente compra un producto en su tienda online, no necesita pedirle un consentimiento adicional y explícito regulado por esta ley para procesar su dirección y despacharle el producto. El tratamiento es lícito porque es estrictamente necesario para ejecutar el contrato de compraventa que ambas partes acaban de celebrar, o para implementar medidas precontractuales solicitadas por el mismo cliente. Sin embargo, esa dirección no se puede usar para enviar información comercial o publicidad (la finalidad del dato es la importante).

B. Para el cumplimiento de una obligación legal

Si una empresa trata continuamente datos personales porque el Estado se lo exige. Por ejemplo, procesar los datos de salud de las licencias médicas de sus trabajadores, o retener los datos para pagar sus cotizaciones previsionales. En estos casos, la base de licitud que le autoriza a tratar esa información sin preguntarle al trabajador es el mero cumplimiento de una obligación impuesta por otra ley.

C. Para la satisfacción de «Intereses Legítimos»

Esta es una de las bases de licitud más innovadoras y estratégicas para las empresas bajo la nueva ley. Permite a las organizaciones tratar datos sin consentimiento cuando el procesamiento sea necesario para satisfacer un interés legítimo propio o de un tercero. Ejemplos prácticos incluyen monitorear las redes informáticas de la empresa para garantizar la ciberseguridad, o analizar el comportamiento financiero para prevenir fraudes corporativos.

D. Para la formulación, ejercicio o defensa de derechos ante tribunales

Si su empresa enfrenta un juicio laboral, una demanda civil o un procedimiento administrativo ante un organismo público, está plenamente legitimada para recopilar, procesar y presentar la información personal necesaria para ejercer su legítima defensa o hacer valer sus derechos.

E. Para datos relativos a obligaciones económicas, bancarias o comerciales

La ley contiene un apartado especial (el Título III) que permite el tratamiento de datos financieros, comerciales y bancarios sin consentimiento. Históricamente, esto ampara el reporte al sistema financiero (como el Boletín Comercial) de las deudas impagas, protestos o morosidades de las personas.

En conclusión, mapear las bases de licitud de su empresa no es una mera formalidad legal; es el cimiento de su continuidad operacional.

Frente a la nueva legislación, cada gerente y directivo debe saber responder claramente: ¿Por qué tenemos estos datos, y qué norma exacta nos autoriza a tratarlos?

En LegalDatos somos expertos en estructurar esta arquitectura legal para que su negocio crezca de forma segura y rentable.

Te puede Interesar:
Derechos ARCOP

El ABC de los Datos Personales