La Agencia Española de Protección de Datos ordena borrar los datos personales de millones de autónomos
La Agencia Española de Protección de Datos (AEPD) ha tomado una decisión histórica: ordenar la eliminación de los datos personales de millones de trabajadores autónomos de las bases de datos empresariales. Esta medida apunta directamente a la Cámara de Comercio de España y a empresas como Camerdata, acusadas de utilizar información sensible con fines comerciales sin el consentimiento explícito de los afectados.
El conflicto con las bases de datos
La Cámara de Comercio de España, en cumplimiento de la Ley 4/2014, recibe datos de los autónomos de la Agencia Tributaria para elaborar un censo público de empresas. Sin embargo, este censo ha sido utilizado por Camerdata y otras plataformas como Informa D&B, Iberinform Internacional y Datacentric, que han comercializado información personal de los trabajadores. La AEPD ha exigido que se detenga este proceso y que los datos sean borrados hasta que se justifique su uso legal.
El dilema de los autónomos
Los trabajadores autónomos, al inscribirse en el censo de actividades económicas, proporcionan información como su NIF, número de teléfono y dirección postal. El problema radica en que, en muchos casos, estos datos coinciden con los personales, exponiendo su privacidad. Esta brecha legal ha permitido que terceros accedan y vendan esta información fácilmente en Internet.
La denuncia de Xnet
La resolución de la AEPD surge tras una investigación impulsada por Xnet, una organización defensora de los derechos digitales. En 2022, Xnet presentó una demanda tras descubrir que la Cámara de Comercio facilitaba esta práctica. Según la organización, los autónomos más afectados son aquellos con menores ingresos, quienes suelen tener menos recursos para proteger su privacidad.
¿Qué sigue?
La decisión de la AEPD puede ser recurrida, pero marca un precedente importante en la protección de datos en España. Mientras tanto, los autónomos ven respaldado su derecho a la privacidad, aunque queda por ver cómo se aplicará esta medida y si habrá sanciones para las empresas involucradas.
Este caso subraya la necesidad de revisar las leyes vigentes y asegurar que los datos personales no sean explotados con fines comerciales sin el debido consentimiento.
