В нескольких словах
Испанское агентство по защите данных (AEPD) потребовало удалить информацию о предпринимателях из коммерческих баз данных, вызвав дебаты о защите личных данных и законности их использования.
Испанское агентство по защите данных (AEPD) постановило удалить массивы данных о предпринимателях из баз данных различных компаний. Это решение затронет информацию, хранящуюся в коммерческих базах данных, содержащих сведения об индивидуальных предпринимателях (автономах).
Агентство также предписало прекратить передачу этих данных компанией Cámara de España фирме Camerdata, которая связана с торговыми палатами, а также прекратить передачу данных платформам, собирающим финансовую информацию о компаниях. Компании Informa D&B, Iberinform Internacional и Datacentric должны прекратить обработку персональных данных предпринимателей до тех пор, пока у них не будет на это законного основания, как того требует Общий регламент по защите данных (GDPR). Им также приказано удалить информацию об автономах из своих баз данных.
Решение AEPD вызвано тем, что информация об индивидуальных предпринимателях часто оказывается доступной для поиска в интернете, иногда за небольшую плату. Поскольку предприниматели – физические лица, их идентификационный номер (NIF) совпадает с номером удостоверения личности (DNI). Кроме того, такие данные, как контактный номер телефона и адрес, часто являются личными и не должны быть общедоступными.
Для регистрации в качестве индивидуального предпринимателя необходимо зарегистрироваться в налоговом органе, предоставив соответствующую информацию. Налоговая служба передает эти данные торговым палатам, которые, в соответствии с законом, составляют публичный реестр компаний и передают его в Camerdata. Последняя предоставляет возможность консультироваться и покупать данные об испанских компаниях.
В торговой палате Испании выразили удивление по поводу решения, заявив, что выполняли функцию, предписанную законом. Они утверждают, что NIF предпринимателей не публикуется на их сайте, а данные, передаваемые в Camerdata, всегда зашифрованы. С момента начала разбирательства эта информация исключена из любой информации, даже зашифрованной.
AEPD подчеркивает, что публичный реестр компаний предназначен для выполнения институциональных функций торговых палат, а не для коммерческого использования данных. Агентство также ставит под сомнение законный интерес к такой деятельности, особенно в коммерческих целях. Решение указывает на отсутствие нормативной базы для повторного использования информации и необходимость внесения изменений в законодательство.
Компании, затронутые решением, заявили о готовности к диалогу с агентством и представителями отрасли для поиска решения, обеспечивающего юридическую безопасность и свободное движение данных.
AEPD сообщает, что решения могут быть обжалованы в административном порядке или непосредственно в Национальном суде.
