Bajo el RGPD, los procesadores de datos y los controladores están obligados a demostrar que todas las actividades de procesamiento tienen una base legal válida. Existen seis bases para procesar datos:
El asunto de los datos proporciona un consentimiento válido;
El procesamiento es necesario para entrar en o el rendimiento de un contrato;
El procesamiento es necesario para cumplir con una obligación legal a la que el controlador está sujeto;
El procesamiento es necesario para proteger los intereses vitales del sujeto de datosu otro individuo;
El procesamiento es necesario para el desempeño de una tarea realizada en interés público o en el ejercicio de la autoridad oficial atribuida;
El procesamiento es necesario para los fines de los intereses legítimos perseguidos por el controlador o terceros, en la medida en que no infrinja los derechos y libertades fundamentales del tema de los datos, particularmente cuando el sujeto de los datos es un niño.
Entender el terreno legal correcto para toda actividad de procesamiento es un elemento esencial de conformidad con el RGPD. Como procesador de datos que procesa datos personales en nombre de los controladores de datos (instituciones educativas) Socrative no necesita confiar en el consentimiento para su tratamiento, pero debe tener un fundamento jurídico atribuido a este proceso.
Si tiene alguna pregunta sobre la base legal de Socrative para procesar información, póngase en contacto con privacy@socrative.com.