La AEPD ordena l’eliminació massiva de dades d’autònoms de bases comercials: com afecta aquesta mesura a les empreses?

L’Agència Espanyola de Protecció de Dades (AEPD) ha emès una resolució que obliga a eliminar massivament dades personals d’autònoms que han estat incorporats en bases de dades empresarials sense el seu consentiment. Aquesta decisió suposa un punt d’inflexió en la captació i ús de dades per a finalitats comercials, especialment per part d’empreses que elaboren llistats de clients potencials.

Segons la resolució, la inclusió d’informació com el nom, NIF, domicili o correu electrònic d’un autònom dins d’una base de dades comercial, sense una base legal adequada o el seu consentiment exprés, infringeix el Reglament General de Protecció de Dades (RGPD). El simple fet d’estar donat d’alta al cens d’activitats econòmiques no justifica, en cap cas, el tractament d’aquestes dades amb finalitats de prospecció comercial.

Una pràctica habitual, ara qüestionada

Fins ara, moltes empreses havien utilitzat bases de dades adquirides a tercers —o elaborades a partir de fonts públiques com el cens de l’IAE— per contactar amb autònoms considerats “clients potencials”. Aquesta pràctica, encara molt estesa, queda ara expressament prohibida si no es pot demostrar una base jurídica clara o el consentiment de la persona afectada.

La resolució de l’AEPD deixa clar que, quan un autònom treballa sota el seu nom personal, les seves dades tenen consideració de dades personals, encara que desenvolupin una activitat professional. Això implica que el seu tractament queda subjecte a tots els requisits del RGPD.

Com afecta aquesta mesura a les empreses?

Aquesta resolució té un impacte directe sobre empreses que utilitzen bases de dades comercials per a accions de màrqueting, vendes o comunicacions comercials. A partir d’ara, hauran de revisar amb detall:

• La licitud de les seves fonts de dades
• Si compten amb el consentiment exprés de les persones incloses
• El risc de sancions en cas d’incompliment

També serà clau verificar si els proveïdors de bases de dades amb què col·laboren compleixen amb la normativa.

Estàs tractant dades personals de manera correcta?

Aquest nou precedent reforça la necessitat de tenir un bon assessorament en matèria de protecció de dades i d’aplicar polítiques clares per garantir la legalitat dels tractaments. Fer servir informació de tercers sense els permisos adequats pot suposar sancions importants, a més de danyar la reputació de l’empresa.

A CINC Assessoria, t’ajudem a revisar els teus tractaments de dades i a adaptar-los al RGPD. Ja sigui per a campanyes de màrqueting, gestió de contactes o relacions comercials, el nostre equip de professionals t’acompanya per garantir que tot es fa de forma segura, legal i eficient.

Tens dubtes sobre si les teves bases de dades compleixen amb la normativa? Contacta amb nosaltres i t’assessorarem sense compromís.