¿Es verdad? ¿Las molestas llamadas de publicidad tienen los días contados?

Hasta ahora, para evitar llamadas de publicidad, había que inscribirse en la Lista Robinson. Parece mentira en pleno auge de aplicación de políticas de privacidad, pero es así.

Es decir, las empresas de telemarketing están obligadas a consultar la lista y tienen prohibidas realizar llamadas a personas inscritas. A lo contrario se arriesgan a incurrir fuertes multas.

Como usuario también podemos protegernos, gracias a las últimas versiones en Android, donde aparece un escudo si un número es sospechoso o clasificado como Spam.

Llamadas comerciales y la ley

Ahora bien, con la aplicación del artículo 66.1b de la última reforma de la Ley General de Telecomunicaciones, a partir del 30 de junio, estas empresas no podrán llamar para ofrecer absolutamente nada.

En concreto, en la página 147 de la enmienda está la explicación:

Con el fin de proteger en mayor medida los intereses legítimos de los consumidores y usuarios, queda prohibida la realización, por parte de los operadores, de llamadas telefónicas no solicitadas por el consumidor y/o usuario con el objetivo o efecto de promocionar o vender bienes o servicios. No será de aplicación la restricción anterior siempre y cuando exista un consentimiento previo del propio consumidor y/o usuario para recibir comunicaciones comerciales que habilite al propio operador a efectuar las mismas.

Para decirlo más fácilmente: si el usuario no ha dado su consentimiento para recibir las llamadas comerciales, no se le puede llamar.

Solo en el caso de existir una relación contractual, sí que podrían realizarse llamadas. Aunque aquí también hay matices (compañías de seguros, gas, electricidad, teléfono etc) y no todo es blanco y negro. Este tipo de llamadas de publicidad no tendrán los días contados – por el momento.

Existen excepciones para seguir con las llamadas comerciales

Ojo: Si el Call Center está ubicado fuera de España, este cambio nos les afectará y la empresa podría seguir llamando.

Suponemos que algunas empresas aprovecharán este vacío legal, aunque cada vez más limitado, puesto que otros países están ajustando sus políticas de privacidad. Veremos qué lo que pasa, en el transcurso del próximo año, sobre todo en Europa.

Más información | Proyecto de Ley General de Telecomunicaciones

Contacto Data Protect Plus®

Desde hace ya más de seis meses es de plena aplicación el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de datos), si bien el Estado Español no aprobó la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales hasta el 6 de diciembre de este año, derogando el Real Decreto-Ley 5/2018 de 27 de julio, de medidas urgentes para la adaptación del Derecho español a la normativa de la Unión Europea en materia de protección de datos.

Sobre el Reglamento ya se ha escrito mucho, pero insistir en la responsabilidad proactiva no está de más, pues todos hemos podido comprobar que seguimos más pendientes de tener una clausula adaptada de cara a la galería que entender la nueva normativa y lo que está requiriendo.

Hasta que no comience la Agencia de Protección de Datos a desplegar sus funciones y competencias en la materia lo único seguro que pueden hacer los responsables de tratamiento sin temor a equivocarse es cambiar su rol, su forma de cumplir con esta materia ha cambiado de arriba a abajo.

Y es que, desde mi punto de vista, para cumplir con la normativa la protección de datos en las organizaciones no debe hacerse una mera adaptación sino una verdadera revolución.

Revolución porque no se trata de cumplir con la norma sino de tomar conciencia de la importancia de los datos de las personas y de sus tratamientos y de la necesidad de protegerlos. Es de vital importancia que todos aquellos que trabajamos en esta materia sepamos transmitir el nuevo rol que asumen las organizaciones como responsables de tratamiento.

La proactividad o la autorresponsabilidad no son conceptos que casen bien con la forma de trabajar de las organizaciones en el pasado, o de la mayoría de ellas. Sobre todo en las pyme, la proactividad o autorresponsabilidad parece que las obliga a una mayor burocracia y no es así a la larga, pero sí que supone una nueva forma de cumplir con las normas. La proactividad exige evidenciar las medidas que se adoptan para la protección de los datos, que es lo que a la postre nos requerirá la Autoridad de Control.

Hemos podido comprobar todos en estos meses cómo cada organización establece su forma de cumplir con el Reglamento, algunas con más acierto que otras. No obstante, sin duda, mejor actuar y ser proactivo que no hacer nada.

Imposible demostrar la proactividad del responsable de tratamiento si continuamos poniendo en nuestra página web algo similiar a “… con arreglo a lo estipulado en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y su Reglamento de aplicación (RD 1720/2007, de 21 de diciembre), los usuarios pueden ejercitar, en cualquier momento, los derechos de acceso, rectificación, cancelación u oposición, mediante escrito dirigido a ……………………..”.

Sin embargo, aún son muchas las organizaciones que mantienen estas cláusulas o similares. Y otras que simplemente han actualizado las normas de aplicación de sus clausulados pero siguen igual.

Por no hablar de las Administraciones Públicas y organismos públicos a los que el Reglamento aplica tanto como al ámbito privado y con el agravante, porque así lo ha querido el Estado Español, de no asumir sanciones pecuniarias.

Cumplir o mejor dicho, intentar cumplir con la norma, no tiene porqué ser complicado, pero la actitud ante la adaptación sí que debe cambiar.

Desde mi punto de vista quien externaliza la adaptación no debe pensar que otro con más conocimiento que él se lo hará mejor y después ya está. Y si contrata a un buen profesional éste deberá transmitir al responsable de tratamiento que la adaptación no es un trabajo que comienza cuando entra el por la puerta y termina con la entrega de una documentación, sino que debe calar en toda la organización la protección de los datos y debe mantenerse viva esta implicación en la materia.

Sin embargo, aunque la agencia española (AEPD) ofrece algunas herramientas, creo que precisamente las pymes son las que más necesitan la colaboración de un profesional externo que les explique la norma y lo que la norma les pide, dándoles ese primer empujón para que puedan comenzar con ese nuevo rol.

Fuente: elpais.com