| Informe | 2018-0083 |
| Enlace | 📋 |
El informe jurídico de la Agencia Española de Protección de Datos (AEPD) analiza la conformidad de las cláusulas de protección de datos de una entidad con el Reglamento General de Protección de Datos (GDPR). El informe destaca que las cláusulas son detalladas, pero requieren ajustes para cumplir plenamente con el GDPR.
El GDPR establece que la información proporcionada a los interesados debe ser concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo. Además, debe incluir detalles específicos como la identidad del responsable del tratamiento, las finalidades del tratamiento, los destinatarios de los datos, los plazos de conservación, y los derechos de los interesados.
El informe señala que las cláusulas actuales incluyen doce finalidades para el tratamiento de datos, pero no mencionan todas las obligaciones legales, como el cumplimiento de la Ley 25/2007. También se observa que no se especifica cómo se debe prestar el consentimiento, el cual debe ser una manifestación clara y afirmativa del interesado.
Se recomienda que las finalidades que no requieren consentimiento se enumeren antes de aquellas que sí lo requieren. Además, se sugiere fundamentar ciertas finalidades en el artículo 6.1.f del GDPR, que permite el tratamiento de datos basado en intereses legítimos.
El informe también destaca la necesidad de especificar con mayor claridad los tratamientos de datos que implican una mayor intromisión en la privacidad, como la obtención de datos de diversas fuentes para la realización de perfiles y la conservación de datos durante cinco años después de la terminación de la relación. Se recomienda aplicar el principio de minimización de datos y adoptar medidas técnicas y organizativas para minimizar el riesgo.
Finalmente, se señala que las referencias a fuentes accesibles al público deben eliminarse, ya que no son un concepto jurídico conforme al GDPR. También se recomienda matizar en qué supuestos y bajo qué condiciones se recabarán datos de organismos públicos.
En resumen, el informe de la AEPD subraya la necesidad de ajustar las cláusulas de protección de datos para cumplir con los requisitos del GDPR, asegurando transparencia, claridad y respeto a los derechos de los interesados.