Sentencia del TS e interés legítimo LOPD

Hoy se ha publicado en el diario Expansión un artículo de los del tipo "no permitas que la realidad te estropee un titular sensacionalista": Las empresas podrán comercializar datos personales sin pedir permiso, que además comienza diciendo:

Fin a la batalla histórica entre la Agencia Española de Protección de Datos (AEPD) y las empresas de comercio electrónico y de crédito. Una sentencia del Tribunal Supremo (TS) abre el mercado de datos personales para las empresas de ventas por Internet, para las que gestionan ficheros de morosos de banca y seguros o para las telecos y sus clientes.

Es decir, haga usted de su capa un sayo que todo el monte es orégano y dejémonos de zarandajas de LOPD y respeto a la intimidad ajena, que eso molesta mucho, oiga.

Pero va a ser que no, que la cuestión no es tan simple como todo eso. Y si no oigamos a los que saben, como Gontzal Gallo en El Supremo anula el artículo 10.2.b del Reglamento de desarrollo de la LOPD, y a Jorge Campanillas en Tratamiento de datos sin consentimiento del afectado – Sentencia Tribunal Supremo.

La Asociación Profesional Española de Privacidad (APEP) ha emitido además la siguiente Nota de Prensa:

Breve nota sobre la STS de 8 de febrero de 2012 sobre el concepto de interés legítimo

A la espera de las reacciones de las autoridades de protección de datos personales y ante las noticias publicadas y los comentarios realizados en prensa distintos ámbitos de Internet, respecto de la Sentencia de la Sección Sexta de la Sala de lo Contencioso-Administrativo del Tribunal Supremo relativa al art. 10.2.b) del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, es conveniente precisar que:

1) Considerar que las empresas podrán comercializar datos personales sin pedir permiso supone una interpretación simplista y nada rigurosa del tenor literal de la sentencia. Esta se limita a declarar:

• La imposibilidad competencial de derogar lo dispuesto por el art. 6.2 de la LOPD.

• La conformidad del art. 10.2.a) RLOPD con la Directiva 95/46/CE.

• La contradicción entre el citado art. 10.2.b) RLOPD y el art. 7.f de la Directiva 95/46/CE lo que determina su anulación.

2) La sentencia únicamente extrae como consecuencia de la resolución del Tribunal de Justicia de la Unión Europea en los asuntos C-468/10 y C-469/10 la primacía del Derecho de la Unión y el principio de de interpretación conforme reconocidos, entre otros, en la sentencia Costa contra Enel del 15 de julio de 1964.

3) Que, por tanto, no se excluye en absoluto la aplicación tanto de los principios generales de la LOPD como los propios de la Directiva 95/46/CE de los que la LOPD trae causa.

Los profesionales de la privacidad y los operadores deben actuar con rigor en esta materia y, a tal efecto, es muy conveniente subrayar algunos extremos relevantes:

1) El principio de interés legítimo es un concepto jurídico indeterminado que debe ser interpretado en función del contexto. Por tanto, tener un interés económico en tratar un dato no supone necesariamente que éste sea legítimo. Habrá que estar al caso concreto para apreciar la presencia de este interés.

2) Que este principio viene limitado por la protección del derecho fundamental a la protección de datos y a los demás derechos fundamentales del afectado tal y como se prevé en la Directiva 95/46/CE y que, por tanto, en cada caso habrá que ponderar con rigor si estos prevalecen frente al interés legítimo en tratar los datos.

3) Que, con independencia de la concurrencia de interés legítimo, en aquellos casos en los que se proceda a un tratamiento de datos personales sin consentimiento conviene extremar la diligencia de nuestros clientes en lo que afecta al deber de información del art. 5.4 LOPD y los supuestos de legítimo ejercicio del derecho de oposición al tratamiento conforme a lo dispuesto por el art. 6.4 LOPD y de modo muy específico, para el caso objeto de la demanda en los arts. 34 y 51 del RLOPD. Por otra parte, no deben olvidarse en ningún caso, caso de tratamientos con fines de marketing directo, los ficheros de exclusión regulados pro el art. 49 RLOPD.

Desde APEP nos congratulamos de una sentencia que recuerda el necesario alineamiento de la LOPD con la Directiva 95/46/CE. Sin embargo, debemos subrayar que esto no significa, ni puede significar de conformidad con la Directiva 95/46/EC, sin mayor detalle, abrir la puerta a la comercialización de datos personales obtenidos sin consentimiento. Todo proceso de cumplimiento normativo en esta materia exige un estudio riguroso y adaptado al caso concreto. Conviene recordar que la propuesta del futuro Reglamento comunitario que pretende sustituir la Directiva 95/46/CE y sus trasposiciones nacionales concede una gran importancia a los conceptos de «data protection impact assesment» y «data protection by default», pero esos valores y procedimientos deben ser aplicados desde este mismo momento y, en especial, en casos difíciles como el que nos ocupa.

En resumen: no crea usted cualquier cosa que publican los periódicos y manténgase bien informado, leyendo por ejemplo semanalmente nuestras Noticias LOPD ;-)