Source: https://www.prodat.es/blog/los-datos-de-contacto-profesionales-y-su-regulacion-en-el-reglamento-europeo-de-proteccion-de-datos.html
Timestamp: 2020-07-09 02:38:16+00:00

Document:
PRODAT Protección de Datos para empresas RGPD, LOPDGDD y LSSI - Los datos de contacto profesionales y su regulación en el Reglamento Europeo de Protección de Datos
Escrito por Marta Castrillo de la Fuente Visto 2976 veces
2. Situación en el RGPD y el Proyecto de Ley Orgánica de Protección de datos (en adelante PLOPD).
Con el nacimiento del RGPD, la situación relativa al tratamiento de los datos de contacto profesionales ha dado un cambio, aparentemente, radical.
Tal y como indica el artículo 1 del RGPD el reglamento se aplica al tratamiento total o parcialmente automatizado de datos personales, así como al tratamiento no automatizado de datos personales contenidos o destinados a ser incluidos en un fichero. No hace, pues, referencia alguna sobre el régimen de protección que deben tener los datos de contacto profesionales.
Acudiendo, entonces, a las excepciones de datos recogidas en el artículo 2 del RGPD, encontramos que, entre el catálogo descrito, tampoco se hace referencia alguna a los datos de contacto profesionales.
Podemos, por tanto, entender que, al no excluir de manera expresa, el RGPD, de su aplicación el tratamiento de los datos de contacto profesionales, los mismos son, a ojos de la nueva norma, datos de carácter personal cuyo tratamiento estaría amparado por sus disposiciones.
¿Qué dice el PLOPD al respecto?
Como ya adelantamos en nuestro anterior artículo “¿Qué objetivos persigue el Proyecto de Ley Orgánica de Protección de Datos”? el PLOPD si se pronuncia (al igual que en su momento hizo el Anteproyecto) sobre los datos de contacto profesionales concretamente en el artículo 19 del PLOPD al indicar, en su apartado 1, que se presumirá amparado en lo dispuesto en el artículo 6.1 f) del RGPD el tratamiento de los datos de contacto de las personas físicas que presten servicios en una persona jurídica.
Continúa, en su apartado 2 al establecer que la misma presunción operará para el tratamiento de los datos relativos a los empresarios individuales cuando se refieran a ellos únicamente en dicha condición y no se traten para entablar una relación con los mismos como personas físicas.
El mencionado artículo supedita el tratamiento de estos datos al cumplimiento de dos requisitos:
a. Que se refiera únicamente a los datos necesarios para su localización profesional; quedando fuera de los mismos aquellos que no sean considerados como mínimos imprescindibles como por ejemplo los números de teléfonos privados, aunque se utilicen en el ámbito laboral, o los correos personales que se utilizan en el ámbito profesional.
b. Que la finalidad sea únicamente mantener relaciones de cualquier índole con la persona jurídica en la que el afectado preste sus servicios.
Hemos de tener en cuenta, que el tratamiento de los datos de contacto profesionales deberá estar amparado por una base legal: Consentimiento del interesado, la necesidad para la ejecución de un contrato o para la aplicación de medidas contractuales o la satisfacción de un interés legítimo perseguido por el responsable del tratamiento.
En el presente caso, la base legal del tratamiento parece solucionada al remitirse, el artículo 19 del PLOPD al artículo 6.1.f del RGPD, el cual habilita este tratamiento sobre la base legal del interés legítimo del responsable del tratamiento.
Consecuentemente, el PLOPD, recoge en su ámbito de aplicación los datos de contacto profesionales. Sin embargo, y teniendo en cuenta que la base legal de su tratamiento es el interés legítimo, no será necesario solicitar el consentimiento del profesional para el tratamiento de sus datos, lo que no nos exime del cumplimiento de otras obligaciones, entre las que destacamos el deber de informar.
A pesar de todo lo antedicho, es necesario e importante recordar que, si bien estos datos se encuentran, a día de hoy, y por poco tiempo, fuera del ámbito de aplicación de la normativa de protección de datos (LOPD y RDLOPD), si se encuentran, por el contrario, dentro del ámbito de la Ley de Servicios de Sociedad de la información, (en adelante LSSI).
Esto supone que, siempre que la finalidad del tratamiento de los datos de contacto profesionales sea el envío de acciones publicitarias por medios electrónicos es necesario, y así seguirá siendo, contar con el consentimiento expreso del interesado destinatario de dicha prospección comercial (artículo 21 de la LSSI).
RD1720/2007
Más en esta categoría: « ¡No te olvides de tu página web! También debe cumplir con el RGPD	Solicitud del consentimiento. Últimas consideraciones del Grupo de Trabajo del artículo 29. »
Modificado por última vez en Lunes, 21 Mayo 2018 09:11

References: artículo 1
 artículo 2
 artículo 19
 artículo 6
 artículo 19
 artículo 6
 artículo 29