| Informe | 2016-0141 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Expediente 2016-0141)
La Agencia Española de Protección de Datos (AEPD) emitió un informe jurídico en relación con un contrato de prestación de servicios telefónicos móviles prepago, evaluando su conformidad con la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD).
Contexto y objetivos
El contrato incluía cláusulas sobre el tratamiento de datos personales, similares a las previamente evaluadas por la AEPD en 2014. No obstante, la Agencia identificó de nuevo irregularidades que debían ser corregidas para garantizar el cumplimiento de la normativa.
Principales observaciones de la AEPD
Falta de claridad en la referencia al consentimiento:
La cláusula mencionaba que el tratamiento de datos requería el «consentimiento expreso del interesado», lo que podría confundir, ya que, según la LOPD, el tratamiento de datos necesario para el cumplimiento de un contrato no requiere consentimiento, siempre que sea proporcional y cumpla con los principios de finalidad y minimización.
Ambigüedad en las finalidades del tratamiento:
El contrato aludía a «ampliar y mejorar los servicios», pero la AEPD advirtió que tales finalidades solo justificarían el tratamiento de datos si estuvieran directamente vinculadas al contrato (ej.: gestión técnica o facturación). No obstante, se señalaba que no podía interpretarse que esta cláusula permitiera el envío de ofertas comerciales adicionales fuera del ámbito del servicio contratado, salvo que mediara un consentimiento específico y diferenciado.
Falta de especificación en las finalidades del tratamiento:
La AEPD reiteró la necesidad de que las cláusulas de protección de datos fueran precisas y transparentes, evitando términos genéricos que pudieran dar lugar a interpretaciones abusivas. Por ejemplo, no era válido amparar el tratamiento de datos en finalidades demasiado amplias como «mejora del servicio» sin delimitar concretamente qué datos se utilizarían y para qué acciones específicas.
Conclusión
El informe destacaba que, aunque la cláusula reprodujera modelos anteriores validados por la AEPD, no cumplía con los requisitos actuales de transparencia y proporcionalidad. Por ello, instaba a la empresa consultante a revisar y ajustar el contrato para:
Eliminar referencias confusas al consentimiento.
Delimitar con mayor precisión las finalidades lícitas del tratamiento de datos.
Evitar que se interpretara que el contrato permitía usos comerciales no explícitos.
En definitiva, la AEPD recordaba la obligación de las entidades de garantizar que sus contratos y cláusulas de protección de datos se ajusten a la normativa vigente, especialmente en lo relativo a la transparencia, finalidad y proporcionalidad del tratamiento de datos personales.
Nota: El informe concluía que, de no corregirse las deficiencias, la actividad podría considerarse infracción administrativa conforme a la LOPD.