Ir al contenido principal

Sentencia del TS e interés legítimo LOPD

Hoy se ha publicado en el diario Expansión un artículo de los del tipo "no permitas que la realidad te estropee un titular sensacionalista": Las empresas podrán comercializar datos personales sin pedir permiso, que además comienza diciendo:
Fin a la batalla histórica entre la Agencia Española de Protección de Datos (AEPD) y las empresas de comercio electrónico y de crédito. Una sentencia del Tribunal Supremo (TS) abre el mercado de datos personales para las empresas de ventas por Internet, para las que gestionan ficheros de morosos de banca y seguros o para las telecos y sus clientes.
Es decir, haga usted de su capa un sayo que todo el monte es orégano y dejémonos de zarandajas de LOPD y respeto a la intimidad ajena, que eso molesta mucho, oiga.

Pero va a ser que no, que la cuestión no es tan simple como todo eso. Y si no oigamos a los que saben, como Gontzal Gallo en El Supremo anula el artículo 10.2.b del Reglamento de desarrollo de la LOPD, y a Jorge Campanillas en Tratamiento de datos sin consentimiento del afectado – Sentencia Tribunal Supremo.

La Asociación Profesional Española de Privacidad (APEP) ha emitido además la siguiente Nota de Prensa:

Breve nota sobre la STS de 8 de febrero de 2012 sobre el concepto de interés legítimo
A la espera de las reacciones de las autoridades de protección de datos personales y ante las noticias publicadas y los comentarios realizados en prensa distintos ámbitos de Internet, respecto de la Sentencia de la Sección Sexta de la Sala de lo Contencioso-Administrativo del Tribunal Supremo relativa al art. 10.2.b) del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, es conveniente precisar que:

1) Considerar que las empresas podrán comercializar datos personales sin pedir permiso supone una interpretación simplista y nada rigurosa del tenor literal de la sentencia. Esta se limita a declarar:
  • La imposibilidad competencial de derogar lo dispuesto por el art. 6.2 de la LOPD.
  • La conformidad del art. 10.2.a) RLOPD con la Directiva 95/46/CE.
  • La contradicción entre el citado art. 10.2.b) RLOPD y el art. 7.f de la Directiva 95/46/CE lo que determina su anulación.
2) La sentencia únicamente extrae como consecuencia de la resolución del Tribunal de Justicia de la Unión Europea en los asuntos C-468/10 y C-469/10 la primacía del Derecho de la Unión y el principio de de interpretación conforme reconocidos, entre otros, en la sentencia Costa contra Enel del 15 de julio de 1964.

3) Que, por tanto, no se excluye en absoluto la aplicación tanto de los principios generales de la LOPD como los propios de la Directiva 95/46/CE de los que la LOPD trae causa.

Los profesionales de la privacidad y los operadores deben actuar con rigor en esta materia y, a tal efecto, es muy conveniente subrayar algunos extremos relevantes:

1) El principio de interés legítimo es un concepto jurídico indeterminado que debe ser interpretado en función del contexto. Por tanto, tener un interés económico en tratar un dato no supone necesariamente que éste sea legítimo. Habrá que estar al caso concreto para apreciar la presencia de este interés.

2) Que este principio viene limitado por la protección del derecho fundamental a la protección de datos y a los demás derechos fundamentales del afectado tal y como se prevé en la Directiva 95/46/CE y que, por tanto, en cada caso habrá que ponderar con rigor si estos prevalecen frente al interés legítimo en tratar los datos.

3) Que, con independencia de la concurrencia de interés legítimo, en aquellos casos en los que se proceda a un tratamiento de datos personales sin consentimiento conviene extremar la diligencia de nuestros clientes en lo que afecta al deber de información del art. 5.4 LOPD y los supuestos de legítimo ejercicio del derecho de oposición al tratamiento conforme a lo dispuesto por el art. 6.4 LOPD y de modo muy específico, para el caso objeto de la demanda en los arts. 34 y 51 del RLOPD. Por otra parte, no deben olvidarse en ningún caso, caso de tratamientos con fines de marketing directo, los ficheros de exclusión regulados pro el art. 49 RLOPD.

Desde APEP nos congratulamos de una sentencia que recuerda el necesario alineamiento de la LOPD con la Directiva 95/46/CE. Sin embargo, debemos subrayar que esto no significa, ni puede significar de conformidad con la Directiva 95/46/EC, sin mayor detalle, abrir la puerta a la comercialización de datos personales obtenidos sin consentimiento. Todo proceso de cumplimiento normativo en esta materia exige un estudio riguroso y adaptado al caso concreto. Conviene recordar que la propuesta del futuro Reglamento comunitario que pretende sustituir la Directiva 95/46/CE y sus trasposiciones nacionales concede una gran importancia a los conceptos de «data protection impact assesment» y «data protection by default», pero esos valores y procedimientos deben ser aplicados desde este mismo momento y, en especial, en casos difíciles como el que nos ocupa.
En resumen: no crea usted cualquier cosa que publican los periódicos y manténgase bien informado, leyendo por ejemplo semanalmente nuestras Noticias LOPD ;-)

Comentarios

Entradas populares de este blog

Contacto Google My Business 2021: teléfono, email, chat

ACTUALIZADO septiembre 2021 Para los dueños de negocios que quieren gestionar sus fichas en Google My Business o Mi Negocio y optimizar su presencia en Google Maps resulta frustrante comprobar como Google va cambiando y escondiendo cada vez mas los métodos de contacto directo con su servicio de ayuda. En este artículo repasamos los métodos válidos en 2021 para contactar con Google por teléfono, email o chat. El problema cada vez mas es que aunque, como vamos a ver a continuación, aún hay métodos indicados por Google para contactar con su equipo, lo cierto es que en los últimos meses cada vez se tarda mas en recibir respuesta tras solicitar el contacto y se reportan incluso casos en los que sencillamente la llamada nunca se produce. Por si acaso, detallamos las diferentes maneras que hemos encontrado de llegar al formulario de petición de llamada. De todas formas, si es esa tu situación, y como dueño de un negocio quieres centrarte en lo tuyo, recuerda que puedes solicitar nuestros ...

¿Qué estás poniendo bajo la firma de tu mail?

Un comentario de ayer en el blog sobre sanciones LOPD me recordó un tema que hace tiempo quería comentar: esos curiosos avisos supuestamente legales tan frecuentes al pie de los correos electrónicos, con más tendencia al barroquismo y la extravagancia cuanto más grande es la empresa que lo envía. Se trata de una sanción de 1.200€ a una librería, que aunque incluía en sus correos un enlace a la Política de Privacidad en su web, la Agencia Española de Protección de Datos (AEPD) determinó que aunque sea gratuito, no es un procedimiento sencillo ya que, por un lado, la información que se desprende del enlace no permite relacionarlo de forma fácil ni con el ejercicio del derecho de oposición al tratamiento de datos con fines comerciales ni con la existencia de un procedimiento habilitado para ello y, por otro lado, dicho enlace no remite directamente al procedimiento, sino que enlaza con la información. La historia completa en Cuestión de detalles. Comenta Alejandro , de Esal Consultore...

Networking en DOK Summit 2024

Durante los días 11 y 12 de noviembre, hemos participado en DOK Summit , un encuentro de instituciones, líderes empresariales y empresas innovadoras inmersas en la transición digital y la educación.  Se trata de un evento de continuidad y crecimiento de L1breC0n, que se integra en DOK Summit, y en esta ocasión es organizado por GAIA y ESLE, en el Palacio Euskalduna. A lo largo de los dos días se contó con networking y charlas, más de 70 ponentes, 60 empresas participantes, una zona de exposición y espacios de tecnología libre.  Por nuestra parte, nos encargamos de organizar los dos speed networking celebrados el primer día con el patrocinio de KCN Club de networking . Galería de fotos en Flickr La próxima edición de DOK Summit se celebrará en 2025 en Medellín (Colombia), y en 2026 volverá a ser Bilbao la sede. 

Ya no soy el Coordinador Nacional de Ventas de Grupo Millar2

Como se puede imaginar el respetable lector, un titular así daría para muchos folios de explicaciones y matizaciones, pero como diría el castizo "total pa'qué". Y además Jaime Estevez ya lo explicó muy bien en cierta ocasión . Alguno pensará que no son formas: juro que desde hace más de un mes he pedido varias veces por escrito a la compañía que retirara mi nombre y cargo de la web corporativa y que consensuáramos una nota pública para anunciar la novedad... hasta hoy. The show must go on , afirma el clásico, y no seré yo quien lo enmiende. Damas y caballeros, se abre un mundo de posibilidades, permanezcan a la escucha (o hagan comentarios).

Boletín Eventos Bizkaia

Marketing Positivo lanza un nuevo proyecto: un sitio web y boletín semanal con información de valor para profesionales en el área de Bizkaia. ¿Te ha pasado alguna vez enterarte tarde de un evento o haber olvidado inscribirte a tiempo? No volverá a ocurrir. El nuevo boletín semanal de Eventos Bizkaia te enviará cada viernes un listado de próximos eventos profesionales y empresariales en la provincia con el enlace directo a la inscripción y toda la información disponible. Es gratis, ahora y para siempre, y sólo tienes que inscribirte aquí para comenzar a recibirlo. 👉 subscribepage.io/ASvQVj O si prefieres recibirlo por LinkedIn, es aquí 👉  https://www.linkedin.com/newsletters/7267434525285126145/ ¡No vuelvas a perderte un evento!