Cada tratamiento de datos, con su base legal registrada y justificada
El fundamento jurídico detrás de cada tratamiento de datos
Una base legal es la causal jurídica que habilita a una organización a tratar datos personales de forma lícita — consentimiento del titular, ejecución de un contrato, cumplimiento de una obligación legal, interés legítimo, entre otras reconocidas por la Ley 21.719. Sin una base legal válida, un tratamiento carece de sustento, sin importar cuán bien documentado esté el proceso.
En PDP Suite, cada actividad del Registro de Actividades de Tratamiento (RAT) debe declarar y justificar su base legal antes de poder operar, dejando evidencia de por qué la organización tiene derecho a tratar cada dato.
La Ley 21.719 exige que todo tratamiento de datos personales cuente con una base legal válida y documentada — no basta con tener un proceso de negocio que use datos, hay que poder justificar formalmente por qué es lícito hacerlo.
En una fiscalización, la ausencia de base legal documentada es una de las brechas más frecuentes: muchas organizaciones tienen registrado "qué" tratan pero no "bajo qué derecho" lo hacen.
RAT bloqueado
RAT publicado
Publicar una actividad en el RAT exige tener su base legal justificada
Al crear una nueva actividad en el Registro de Actividades de Tratamiento, el sistema exige seleccionar y justificar su base legal como condición previa — sin eso, la actividad queda bloqueada y el RAT no puede publicarse.
Toda base legal se registra con los mismos campos obligatorios
Cada base legal queda estructurada con un nombre, el artículo de la ley que la sustenta, su clasificación de licitud y el tipo de dato al que aplica — ordinario o sensible — además de poder adjuntar el documento que la respalda.
- Trazabilidad completa por campo, no solo por actividad
- Documento de respaldo disponible ante cualquier auditoría
Lo que preguntan sobre Bases legales
¿Qué bases legales reconoce PDP Suite?
El módulo permite registrar cualquiera de las causales que reconoce la Ley 21.719 — entre ellas consentimiento del titular, ejecución de un contrato, cumplimiento de una obligación legal o interés legítimo — y exige una justificación específica para cada tratamiento.
¿Qué pasa si un tratamiento no tiene base legal válida?
El tratamiento queda marcado como pendiente de regularización en el tablero de cumplimiento y no puede activarse en el RAT hasta que se le asigne y justifique una base legal.
¿Se puede cambiar la base legal de un tratamiento ya registrado?
Sí, pero el cambio queda versionado: el sistema conserva el historial completo de qué base legal aplicó en cada período, con quién y cuándo lo modificó.
¿Cómo se relaciona Bases legales con el Registro de Actividades (RAT)?
Cada actividad de tratamiento del RAT debe tener una base legal asociada. El módulo bloquea la activación de nuevas actividades hasta que esa relación quede registrada.