| Informe | 2016-0150 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Ref. 111335/2016)
El informe jurídico de la Agencia Española de Protección de Datos (AEPD), referenciado como 2016-0150, analiza la conformidad con la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal (LOPD), de un contrato que modifica un modelo anterior evaluado en 2010. La principal diferencia radica en la forma en que se recaba el consentimiento para la cesión de datos a distribuidores y agentes para fines comerciales.
Análisis de la modificación contractual
Contrato de 2010:
Se requería el consentimiento del cliente mediante una casilla específica en las condiciones generales del contrato.
El afectado podía manifestar su negativa marcando o dejando de marcar dicha casilla, cumpliendo así con el artículo 15 del Reglamento de desarrollo de la LOPD (RD 1720/2007).
Este modelo garantizaba que el tratamiento de datos estuviera directamente relacionado con la relación contractual (gestión, seguimiento, etc.), como exige la normativa.
Contrato actual (2016):
Introduce la figura de la «autorización expresa» para la cesión de datos, eliminando la opción de que el cliente manifieste su negativa explícitamente.
No cumple con el artículo 15, ya que no permite al afectado oponerse al tratamiento o comunicación de sus datos de manera clara y voluntaria.
La AEPD considera que este modelo viola los principios de transparencia y consentimiento libre e informado, esenciales en la LOPD.
Fundamento legal
El artículo 15 del RD 1720/2007 establece que, si el tratamiento de datos no está directamente ligado a la relación contractual (como en este caso, que busca fines comerciales con terceros), el afectado debe poder rechazarlo explícitamente:
Debe ofrecérsele la opción de marcar una casilla no pre-seleccionada o un procedimiento equivalente para oponerse.
El contrato actual no garantiza este derecho, pues la «autorización expresa» equivale a un consentimiento implícito sin posibilidad de denegación.
Conclusión de la AEPD
El contrato no es conforme con la normativa de protección de datos.
La AEPD no puede emitir un informe favorable sobre su legalidad, ya que incumple los requisitos del artículo 15 y los principios de la LOPD.
Se recomienda modificar el contrato para incluir mecanismos que permitan al cliente oponerse al tratamiento/comunicación de sus datos con fines comerciales.
Este informe refuerza la postura de la AEPD sobre la necesidad de consentimiento libre, específico e informado, especialmente en cesiones de datos a terceros, y subraya la importancia de que cualquier cláusula de este tipo sea transparente y denegable por el afectado.
(Resumen: 498 palabras)