lunes, 8 de septiembre de 2008

Cómo redactar una cláusula LOPD (II): Consentimiento para la cesiones de datos

En la primera entrega de esta serie de post sobre cómo redactar cláusula LOPD, obvié a propósito los problemas que plantean las cesiones de datos en la leyendas informativas.

El art. 11 LOPD indica:
"1. Los datos de carácter personal objeto del tratamiento sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado.
(...)
3. Será nulo el consentimiento para la comunicación de los datos de carácter personal a un tercero, cuando la información que se facilite al interesado no le permita conocer la finalidad a que destinarán los datos cuya comunicación se autoriza o el tipo de actividad de aquel a quien se pretenden comunicar."

Por tanto, es evidente que nuestra cláusula informativa deberá contener una referencia a las cesiones que se pretendan realizar, y ésta habrá de resultar lo más concreta posible.

Una duda que se ha planteado con frecuencia es si se consideran cesiones de datos las comunicaciones que se produzcan entre las empresas de un mismo grupo. La AEPD determina que sí y señala lo siguiente en un Informe Jurídico del año 2000:

El criterio de la Agencia de Protección de Datos, que considera que la transmisión de datos entre empresas de un mismo grupo es constitutiva de un supuesto de cesión que, en consecuencia, requiere el consentimiento del afectado o la habilitación legal para la misma, ha sido ratificado por la Sentencia de la Sección Novena de la Sala de lo Contencioso-administrativo del Tribunal Superior de Justicia de Madrid, de 16 de octubre de 2000, en la que literalmente se señala que "cualquier empresa es libre de constituirse en cualquiera de las formas societarias que el Derecho Mercantil regula.
Asimismo, las empresas que pueden unirse a través de las distintas formas reguladas en derecho: fusión, absorción, sociedades anónimas y, como tales, independientes y con personalidad jurídica autónoma y que por el hecho de que la una sea propiedad de la otra, el particular que contrata con la primera pueda verse perjudicado, precisamente, por la estructura empresarial que la sociedad ha elegido. Si la recurrente ha preferido constituir dos sociedades y trabajar con ellas de manera independiente, beneficiándose así del mantenimiento de dos personas jurídicas distintas, no puede, al mismo tiempo, pretender justificar el conocimiento por parte de la matriz de los datos que le constan a la filial por las operaciones en que esta última ha intervenido pues ello supone olvidarse de que se trata de personas jurídicas distintas. Por otro lado, si el particular contrata con la filial, es a esta sociedad a la que, voluntariamente, se le comunican los datos que, en consecuencia, la filial no puede comunicar a la sociedad matriz en perjuicio del particular."


Volvamos a nuestro ejemplo de ayer. Si la librería pretendiera ceder los datos de los compradores a una editorial de su grupo de empresas, debería solicitar el consentimiento para la cesión. La cláusua quedaría redactada como sigue:
“Los datos que nos facilite a través del formulario de pedido serán incluidos en un fichero debidamente inscrito en el Registro General de Protección de Datos bajo responsabilidad de MISLIBROS S.L., con domicilio social en la calle XXXXX y CIF B-0000000.Los datos marcados con un asterisco son obligatorios. Sin ellos, no podremos proceder a tramitar su pedido. Utilizaremos sus datos para gestionar todos los aspectos que se deriven de la compra que realiza.
Si desea ser incluido en nuestra lista de distribución de información sobre ofertas y nuevas publicaciones por e-mail, marque esta casilla…………………...........................xx
Si desea que sus datos sean cedidos a la Editorial Libros S.A. para que le remita información sobre actos y ofertas, marque esta casilla, dándose por informado de la primera cesión...............................................xx
En cualquier caso, Usted podrá darse de baja de nuestra lista o ejercer sus derechos de acceso, rectificación, cancelación y oposición dirigiéndose a nuestro domicilio social o al buzón MISLIBROS@mislibros.bb.”

No hay comentarios: