Is Pandora’s box opening? Legitimate interest in the amendment of Law 19,628, On the Protection of Privacy

Authors

Abstract

The paper examines the inclusion of legitimate interest in the reform of personal data protection legislation in Chile. First, it describes the basic elements of legitimate interest as a basis for lawful processing of personal data. Next, it reviews how the bill amending Law 19,628, On the Protection of Privacy, seeks to include legitimate interest. Based on this, four relevant factors that must be considered in the reform of the law are analyzed to converge with international standards in matters of legitimate interest. The text concludes with recommendations for the regulation of legitimate interest in the legislative reform to Law 19,628.

Keywords:

Legitimate interest, lawfulness of processing, personal data, Chile

Author Biographies

Pablo Contreras Vásquez, Dr., Universidad Autónoma de Chile

Pablo Contreras Vásquez es abogado. Doctor en Derecho por Northwestern University, Estados Unidos. Profesor de Derecho Constitucional y director del Centro de Regulación y Consumo de la Universidad Autónoma de Chile.

Pablo Trigo Kramcsák, Mg., Abogado independiente

Pablo Trigo Kramcsák es abogado. Licenciado en Derecho por la Pontificia Universidad Católica de Chile. Magister Legum (LL.M.) en Derecho Internacional por la Universidad de Heidelberg, Alemania y la Universidad de Chile. Analista senior de la Unidad de Normativa y Regulación del Consejo para la Transparencia.

References

Alvarado, Francisco (2014). «Las fuentes de acceso público a datos personales». Revista Chilena de Derecho y Tecnología, 3(2): 205-226. DOI: 10.5354/0719-2584.2015.33276.

Balboni, Paolo, Daniel Cooper, Rosario Imperiali y Milda Macenaite (2013). «Legitimate interest of the data controller: New data protection paradigm: legitimacy grounded on appropriate protection». International Data Privacy Law, ipt019. DOI: 10.1093/idpl/ipt019.

Contreras Vásquez, Pablo (2014). Secretos de Estado: Transparencia y seguridad nacional. Santiago: Thomson Reuters.

Contreras Vásquez, Pablo y Pablo Trigo Kramcsák (2019). «Interés legítimo y tratamiento de datos personales: Antecedentes comparados y regulación en Chile». Revista Chilena de Derecho y Tecnología, 8(1): 69-106. DOI: 10.5354/0719-2584.2019.52915.

Fernández-Samaniego, Javier y Paula Fernández-Longoria (2019). «El interés legítimo como principio para legitimar el tratamiento de datos». En Artemi Rallo Lombarte (director), Tratado de protección de datos (pp. 169-196). Valencia: Tirant lo Blanch.

Ferretti, Federico (2014). «Data protection and the legitimate interest of data controllers: Much ado about nothing or the winter of rights?». Common Law Market Review, 51(3): 843-868.

Guasch Portas, Vicente y José Ramón Soler Fuensanta (2015). «El interés legítimo en la protección de datos». Revista de Derecho UNED, 16: 417-438. DOI: 10.5944/rduned.16.2015.15245.

Kamara, Irene y Paul de Hert (2018). «Understanding the balancing act behind the legitimate interest of the controller ground: A pragmatic approach». Brussels Privacy Hub. Documento de trabajo, 4(12).

Mantelero, Alessandro (2014). «The future of consumer data protection in the E.U. Re-thinking the “notice and consent” paradigm in the new era of predictive analytics». Computer Law & Security Review 30: 643-660.

Ortiz, Paula (2019). «Tratamiento sobre exclusión publicitaria». En Artemi Rallo Lombarte (director), Tratado de protección de datos (pp. 741-751). Valencia: Tirant lo Blanch.

Schermer, Bart Willem, Bart Custers y Simone van der Hof (2014). «The crisis of consent: How stronger legal protection may lead to weaker consent in data protection». Ethics and Information Technology, 16 (2): 171-182. DOI: 10.2139/ssrn.2412418.