{"id":1872,"date":"2015-06-29T09:00:49","date_gmt":"2015-06-29T08:00:49","guid":{"rendered":"http:\/\/www.audens.es\/blog\/?p=1872"},"modified":"2018-01-02T15:09:25","modified_gmt":"2018-01-02T13:09:25","slug":"proporcionalidad-y-datos-personales","status":"publish","type":"post","link":"https:\/\/www.audens.es\/blog\/proporcionalidad-y-datos-personales\/","title":{"rendered":"Proporcionalidad y datos personales"},"content":{"rendered":"

Una de las vertientes que m\u00e1s me fascinan de trabajar con derechos fundamentales es la regla de la ponderaci\u00f3n<\/strong>, que permite encontrar soluciones a aquellos casos en los que chocan varios principios constitucionales. Es, posiblemente, el \u00e1mbito donde los abogados logramos sentirnos m\u00e1s creativos, rompiendo los cors\u00e9s a los que la rigidez de la norma nos tiene acostumbrados. Y tambi\u00e9n es, probablemente, una de las grandes olvidadas en el ejercicio diario de derechos tan tasados como la protecci\u00f3n de datos personales.<\/p>\n

La pasada semana tuve el honor de participar como ponente en el III Congreso Nacional de Privacidad<\/a>, organizado con gran \u00e9xito por APEP, a quienes aprovecho para agradecer nuevamente su amable invitaci\u00f3n. Nuestra labor era debatir sobre el desarrollo de la privacidad en Espa\u00f1a y, con el permiso de Paula Ortiz<\/a> y de Lorenzo Cotino<\/a> (que estuvieron fant\u00e1sticos), aprovechamos para hablar de esta regla y de la importancia del principio de proporcionalidad<\/strong> en el tratamiento de datos.<\/p>\n

Como es sabido, la doctrina de nuestro Tribunal Constitucional<\/a> entiende la proporcionalidad desde tres puntos de vista: idoneidad (la medida es susceptible de alcanzar el objetivo propuesto), necesidad (no existe otra medida m\u00e1s moderada para la consecuci\u00f3n del prop\u00f3sito con igual eficacia), y ponderaci\u00f3n o equilibrio (de ella se derivan m\u00e1s beneficios que perjuicios para otros bienes o valores en conflicto). Esta aproximaci\u00f3n debe ser, en mi opini\u00f3n, el eje de todo an\u00e1lisis de legalidad<\/strong> a la hora de tratar datos de car\u00e1cter personal; y as\u00ed deb\u00eda considerarlo el legislador al configurarla como el primero de los l\u00edmites fijados en la Ley Org\u00e1nica de Protecci\u00f3n de Datos:<\/p>\n

\u00abLos datos de car\u00e1cter personal s\u00f3lo se podr\u00e1n recoger para su tratamiento, as\u00ed como someterlos a dicho tratamiento, cuando sean adecuados, pertinentes y no excesivos<\/strong> en relaci\u00f3n con el \u00e1mbito y las finalidades determinadas, expl\u00edcitas y leg\u00edtimas para las que se hayan obtenido.\u00bb<\/em><\/p><\/blockquote>\n

Llevada a la pr\u00e1ctica, esta regla genera una repercusi\u00f3n tremenda sobre la utilizaci\u00f3n de informaci\u00f3n personal: para tratar datos no basta el consentimiento del usuario<\/strong>, ni tampoco una habilitaci\u00f3n legal. Si nos excedemos, ese simple error puede hacer que nos enfrentemos a una sanci\u00f3n grave por parte de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos, aunque nos hayamos preocupado de redactar una larga pol\u00edtica de privacidad que, por supuesto (faltar\u00eda m\u00e1s), todos los visitantes de nuestro sitio web hayan le\u00eddo, comprendido y aceptado.<\/p>\n

En una \u00e9poca en la que consideramos el an\u00e1lisis de datos como el nuevo man\u00e1<\/a>, la tensi\u00f3n entre este principio y el leg\u00edtimo inter\u00e9s de las empresas por maximizar sus resultados es inmensa. Y nuestro trabajo consiste, en esencia, en ayudarles a buscar soluciones que den respuesta a sus necesidades.<\/p>\n

En algunos casos (los menos), la propia norma nos allana el camino: art\u00edculos como el 2.2 y el 2.3 del Reglamento de la LOPD sirven de ejemplo, permitiendo tratar determinados datos de aut\u00f3nomos y trabajadores dentro de un \u00e1mbito estrictamente profesional. Pero en otros, no queda m\u00e1s remedio que esforzanos en encontrar el equilibrio<\/strong>. Y, para ello, no nos podemos quedar en la pregunta t\u00edpica de: \u00bfqu\u00e9 datos tratas? Se hace vital ir m\u00e1s all\u00e1: \u00bfcon qu\u00e9 medios? \u00bfDurante cu\u00e1nto tiempo? \u00bfPara qu\u00e9 finalidades? \u00bfGenerando qu\u00e9 consecuencias al usuario? \u00bfOfreci\u00e9ndole qu\u00e9 herramientas para que pueda controlar sus datos?<\/p>\n

Partiendo de esta reflexi\u00f3n, llegar a la conclusi\u00f3n que les quer\u00eda transmitir con este post (y que tratamos de exponer en el Congreso) se hace m\u00e1s sencillo: creo firmemente que la proporcionalidad debe analizarse no s\u00f3lo desde el punto de vista cuantitativo<\/strong> (volumen de informaci\u00f3n tratado), sino tambi\u00e9n, y especialemnte, desde el cualitativo. Lo contrario nos llevar\u00eda a defenestrar tecnolog\u00edas como el big data, y me resisto a pensar que la intenci\u00f3n del legislador al regular los tratamientos de datos es poner trabas a los avances tecnol\u00f3gicos.<\/p>\n

Llevar a cabo un an\u00e1lisis de proporcionalidad no es complicado; implementarlo, tampoco, pero puede ser costoso si se pretende realizarlo una vez que un proyecto est\u00e1 en fase de producci\u00f3n. Abordarlo en su etapa de desarrollo<\/strong> es mucho m\u00e1s recomendable, como recuerda la AEPD en su Gu\u00eda para la evaluaci\u00f3n de impacto sobre los datos personales<\/a>, que les recomiendo. Y permite crecer mucho m\u00e1s tranquilo. \u00a1T\u00e9nganlo en cuenta!<\/p>\n","protected":false},"excerpt":{"rendered":"An\u00e1lisis del principio de proporcionalidad, el primero de los l\u00edmites que fija la LOPD al tratamiento de datos personales. [+]<\/A>","protected":false},"author":5,"featured_media":1874,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[57,176,55,175],"class_list":["post-1872","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-proteccion_de_datos","tag-apep","tag-big-data","tag-lopd","tag-proporcionalidad"],"_links":{"self":[{"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/posts\/1872","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/comments?post=1872"}],"version-history":[{"count":0,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/posts\/1872\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/media\/1874"}],"wp:attachment":[{"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/media?parent=1872"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/categories?post=1872"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/tags?post=1872"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}