Agenția Spaniolă pentru Protecția Datelor (AEPD) a ordonat ștergerea masivă a datelor despre antreprenori din bazele de date ale companiilor. Această decizie va afecta informațiile stocate în bazele de date comerciale care conțin informații despre antreprenori individuali (autonomi).

Agenția a ordonat, de asemenea, încetarea comunicării acestor date de către Cámara de España către compania Camerdata, afiliată camerelor de comerț, și, de asemenea, încetarea transmiterii datelor către platformele care colectează informații financiare despre companii. Companiile Informa D&B, Iberinform Internacional și Datacentric trebuie să înceteze prelucrarea datelor cu caracter personal ale antreprenorilor până când au o bază legală pentru aceasta, conform Regulamentului general privind protecția datelor (GDPR). De asemenea, li s-a ordonat să elimine informațiile despre autonomi din bazele lor de date.

Decizia AEPD vine ca urmare a faptului că informațiile despre antreprenorii individuali sunt adesea disponibile pentru căutare pe internet, uneori pentru o sumă mică. Deoarece antreprenorii sunt persoane fizice, numărul lor de identificare fiscală (NIF) coincide cu numărul de carte de identitate (DNI). În plus, date precum numărul de telefon și adresa sunt adesea personale și nu ar trebui să fie publice.

Pentru a vă înregistra ca antreprenor individual, este necesar să vă înregistrați la autoritatea fiscală, furnizând informațiile relevante. Autoritatea fiscală transmite aceste date camerelor de comerț, care, în conformitate cu legea, compilează un registru public al companiilor și îl transferă către Camerdata. Acesta din urmă oferă posibilitatea de a consulta și de a cumpăra date despre companiile spaniole.

Camera de Comerț din Spania și-a exprimat surprinderea față de decizie, afirmând că îndeplinea o funcție prevăzută de lege. Ei susțin că NIF-urile antreprenorilor nu sunt publicate pe site-ul lor web, iar datele transferate către Camerdata sunt întotdeauna criptate. De la începutul procedurii, aceste informații au fost excluse din orice informație, chiar și din cea criptată.

AEPD subliniază că registrul public al companiilor este destinat îndeplinirii funcțiilor instituționale ale camerelor de comerț, nu utilizării comerciale a datelor. Agenția pune, de asemenea, sub semnul întrebării interesul legitim pentru o astfel de activitate, în special în scopuri comerciale. Decizia indică lipsa unui cadru de reglementare pentru reutilizarea informațiilor și necesitatea modificării legislației.

Companiile afectate de decizie și-au exprimat disponibilitatea de a dialoga cu agenția și cu reprezentanții industriei pentru a găsi o soluție care să asigure securitatea juridică și libera circulație a datelor.

AEPD informează că deciziile pot fi contestate pe cale administrativă sau direct la Curtea Națională.