A AEPD condena que as cámaras de comercio abusen dos datos persoais dos autónomos

A Axencia Española de Protección de Datos (AEPD) ditou varias resolucións nas que ordena o cesamento do tratamento e comunicación de datos persoais de empresarios autónomos por parte de diversas entidades, sinalando importantes limitacións ao uso do censo cameral con fins comerciais.
Segundo estas resolucións, Cámara de España deberá cesar na comunicación de datos persoais de empresarios individuais á empresa Camerdata, que á súa vez terá que deixar de tratar eses datos e suprimilos, así como interromper as súas cesións ás compañías infomediarias Informa, Iberinform Internacional e Datacentric. Estas últimas deberán tamén deixar de tratar os datos recibidos ata contar cunha base lexítima segundo o artigo 6.1 do GDPR e proceder á súa supresión.
A AEPD destaca que o censo cameral é un instrumento institucional, non comercial, cuxo único fin legal é servir ás funcións públicas das Cámaras de Comercio, incluído o censo electoral cameral. O seu uso como fonte para produtos de información empresarial por parte de terceiros non está previsto pola lexislación vixente e carece dun marco normativo habilitante como o que si existe noutros países da UE.
A axencia recalca que non pode presumirse a licitude de tratamentos sistemáticos de datos de empresarios individuais fóra das finalidades legais actuais, malia a súa práctica estendida no sector. Para ampliar os usos permitidos, sería necesaria unha reforma lexislativa, que contemplase novas finalidades con garantías adecuadas.
As resolucións tamén refutan o recurso ao interese lexítimo como base legal, xa que nin está recollido por lei nin se realizou unha ponderación rigorosa dos dereitos afectados. A AEPD subliña que non se superaría a proba de proporcionalidade nin se respecta o espírito nin a letra da norma sectorial.
Así mesmo, desmárcase a aplicación do artigo 19 da Lei Orgánica de Protección de Datos Persoais e garantía dos dereitos dixitais (LOPDGDD), que permite en certos casos o tratamento de datos profesionais, pero non ampara o uso do censo cameral con fins comerciais. Tamén se considera que non existía unha expectativa razoable por parte dos empresarios individuais de que os seus datos fosen empregados por terceiros con finalidades alleas ás previstas institucionalmente.
As resolucións lembran que o GDPR e a LOPDGDD son plenamente aplicables, mesmo nos tratamentos legais, e obrigan a respectar principios como a minimización, a transparencia e a responsabilidade proactiva.