Información de contacto profesional en el RGPD
Una de las cuestiones que suscita más debate entre los responsables de cumplimiento del RGPD es si los datos de contacto profesional —como la dirección de correo electrónico corporativa o el número de teléfono del trabajo— están sujetos a las obligaciones del Reglamento. La respuesta no es simple, ya que depende del contexto y de si esa información puede vincularse a una persona física identificada o identificable.
El RGPD protege los datos personales de las personas físicas. Esto incluye los datos de contacto profesional, ya que estos pueden asociarse a una persona concreta. No obstante, el tratamiento de estos datos en el contexto B2B puede estar sujeto a condiciones diferentes en comparación con el tratamiento de datos de consumidores particulares.
1. Situación previa en el marco de los regímenes nacionales anteriores
Históricamente, determinados datos de contacto profesionales eran considerados datos de la empresa y no del individuo, lo que implicaba que las normativas nacionales de protección de datos no les eran de aplicación directa. Sin embargo, esta interpretación no siempre era coherente entre los distintos Estados miembros, lo que generaba inseguridad jurídica.
2. Situación en el marco del RGPD
Con la entrada en vigor del RGPD, el enfoque ha cambiado significativamente. El Reglamento define los datos personales como “toda información sobre una persona física identificada o identificable”. En consecuencia, los datos de contacto profesionales que permitan identificar a una persona concreta se consideran datos personales y están sujetos a las disposiciones del RGPD.
Esto implica que el tratamiento de estos datos requiere una base jurídica válida, que los interesados deben ser informados del tratamiento y que deben poder ejercer sus derechos de protección de datos. Las organizaciones que contactan con profesionales a través de datos de contacto obtenidos de fuentes públicas o de bases de datos de terceros deben garantizar el cumplimiento de estos requisitos.
