La Sentencia del Tribunal Supremo de Febrero de 2012  anulaba la normativa que exigía que las empresas solo podían utilizar datos personales sin contar el consentimiento de sus titulares en caso de que tales datos estuvieran en fuentes accesibles al público como en las guías de teléfono u otras guías públicas.

El motivo de este cambio legislativo es que ese requisito no se incluye en la normativa de la Unión Europea.

Sin embargo, esto no significa que las empresas puedan disponer de sus datos personales de forma indiscriminada sin contar con su consentimiento sino que deben cumplir con los requisitos establecidos en la normativa que son:

• Debe existir un interés legítimo por parte de la empresa que dispone de sus datos, que no sea únicamente un interés comercial o económico. Habrá que analizar el caso concreto para apreciar la presencia de este interés.
• Debe existir un pleno respeto de los derechos fundamentales y libertades de las personas titulares de los datos, como es el derecho a la intimidad, al honor y a la propia imagen.
• Debe garantizarse un riguroso cumplimiento de la Ley Orgánica de Protección de Datos y en particular, del deber de información a los afectados y el derecho que tienen a hacer valer el acceso, rectificación y muy en particular, oposición a la utilización de sus datos personales.
• En todo caso, debemos recordar que cuando el cliente facilita sus datos a una empresa con ocasión de la celebración de un contrato, la empresa podrá ceder o tratar sus datos sin contar con el consentimiento del cliente cuando ello sea necesario para el mantenimiento o el cumplimiento de dicho contrato. Por ejemplo, el encargo de reclamación de impagos a empresas de recobro.

Por tanto, en cada caso habrá que ponderar con rigor si la empresa que ha usado sus datos ha procedido correctamente conforme a la ley.

¿Cómo proceder?

En aquellos casos en que considere que una empresa ha utilizado de forma ilegítima sus datos personales, puede cursar la correspondiente reclamación, dirigiéndose por escrito al responsable.

Posteriormente, en caso de no ver atendida su solicitud, puede cursar denuncia ante la Agencia Española de Protección de Datos Personales.

Rosa Quirós, abogada de Legálitas (www.inteligencia-legal.com)