Según el RGPD, un responsable que recogió datos del interesado para un fin quiere tratarlos después para otro distinto. ¿Qué debe hacer en cuanto a la información?
- Nada, porque ya informó al interesado cuando recogió los datos
- Informarle sobre ese otro fin antes de empezar el tratamiento ulterior
- Informarle sobre ese otro fin en el mes siguiente a empezar a tratarlos
- Comunicar el nuevo fin a la autoridad de control, no al interesado
La información inicial cubre el fin para el que se recogieron los datos. Si aparece otro, el interesado tiene que conocerlo antes de que empiece ese tratamiento ulterior, con la información adicional pertinente: avisar después le quita la ocasión de reaccionar a tiempo. El destinatario es el interesado, no la autoridad de control.
Cuando el responsable del tratamiento proyecte el tratamiento ulterior de datos personales para un fin que no sea aquel para el que se recogieron, proporcionará al interesado, con anterioridad a dicho tratamiento ulterior, información sobre ese otro fin