| Informe | 2016-0205 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (N/REF: 183493/2016)
El informe de la Agencia Española de Protección de Datos (AEPD) aborda cuestiones clave relacionadas con el tratamiento de datos por parte de empresas de recobro, diferenciando su rol como responsables del tratamiento o como encargados del mismo para terceros. El documento se basa en jurisprudencia comunitaria y nacional, especialmente la Directiva 95/46/CE y la LOPD (Ley Orgánica 15/1999), destacando la necesidad de ponderar el interés legítimo de la empresa con los derechos fundamentales de los afectados, como el honor y la intimidad.
Principios clave
Interés legítimo vs. derechos fundamentales:
La AEPD recuerda que el tratamiento de datos debe cumplir con el artículo 7.f de la Directiva 95/46/CE, que exige que el tratamiento sea necesario para un interés legítimo y no vulnere los derechos de los interesados. La ponderación debe realizarse caso por caso, considerando la gravedad de la afectación a los derechos fundamentales. Por ejemplo, la obtención de datos no accesibles al público (como datos de un teléfono móvil no declarado) requiere mayor protección que los ya públicos.
Fuentes accesibles al público:
Aunque los datos obtenidos de fuentes accesibles al público (como directorios o registros públicos) pueden facilitar la legitimación del tratamiento, no es suficiente por sí solo. La AEPD insiste en que el tratamiento debe respetar el principio de calidad de los datos (exactitud, pertinencia y no excesividad), y que los datos solo pueden actualizarse si se mantienen dentro del ámbito del consentimiento inicial o una base legal (ej.: art. 6.2 LOPD).
Actualización de datos desactualizados:
Teléfono fijo desactualizado: La empresa de recobro no puede sustituirlo por un teléfono móvil sin consentimiento explícito del deudor, ya que este dato no fue inicialmente incluido en la relación contractual. La AEPD subraya que el derecho a la intimidad del afectado prevalece sobre el interés de la empresa.
Datos obtenidos de internet: Pueden ser legítimos si provienen de fuentes accesibles al público y se realiza la ponderación requerida. Sin embargo, no justifican por sí solos un tratamiento no consentido.
Correos electrónicos o teléfonos de contacto proporcionados por el deudor: Solo son válidos si este ha dado su consentimiento inequívoco y informado para ser contactado en esos medios. Usar datos de terceros (familiares, amigos) sin autorización vulnera el principio de calidad de los datos (art. 4.7 LOPD).
Tratamiento como responsable o encargado:
Si la empresa actúa como encargada del tratamiento, su legitimación depende de lo autorizado por el acreedor (titular de los datos). No puede exceder las finalidades establecidas en el contrato.
Si actúa como responsable del tratamiento, podrá tratar los datos de manera indiferenciada para diferentes carteras de deudores, siempre que sea para la misma finalidad y con base legal (ej.: interés legítimo o cumplimiento de un contrato).
Conclusiones para empresas de recobro
No asumir que cualquier dato de contacto es legítimo: La actualización de datos requiere consentimiento previo o una base legal clara (ej.: ejecución de un contrato).
Evitar la recolección fraudulenta o desleal: Obtener datos de fuentes no legitimadas (como detectives privados que no revelan sus fuentes) invalida el tratamiento (ej.: sentencias de la Audiencia Nacional y el Tribunal Supremo contra prácticas abusivas).
Transparencia y límites: Las empresas deben informar claramente al deudor sobre el uso de sus datos y respetar sus derechos, incluyendo la posibilidad de oposición (art. 6.4 LOPD).
En resumen, el informe refuerza la necesidad de que las empresas de recobro operen dentro de un marco estricto de legalidad, evitando tratamientos arbitrarios o excesivos de datos personales, y priorizando siempre los derechos de los afectados.