En el mundo cada vez más conectado de hoy, la geolocalización se ha consolidado como una herramienta crucial en el sector del transporte por carretera. Pero si, por un lado, ofrece ventajas inigualables en términos de eficiencia y servicio al cliente, por otro plantea también desafíos significativos en materia de privacidad, protección de los datos e información personal identificable. Las empresas de transporte de mercancías que utilizan la geolocalización por cuenta de terceros deben desenvolverse en el marco normativo pensado para garantizar el cumplimiento de los datos y las disposiciones impuestas por el Garante de la Privacidad.
Comprender la Obligación de Comunicación al Garante de la Privacidad
La obligación de comunicar los datos al Garante de la Privacidad surge de la necesidad de garantizar la transparencia y la seguridad en el tratamiento de los datos personales recopilados mediante sistemas de geolocalización. Esta normativa, incluida en el contexto más amplio del Reglamento General de Protección de Datos (RGPD) de la Unión Europea, exige que las empresas de transporte de mercancías informen a la autoridad de control sobre el uso de los datos personales de los clientes, en particular los obtenidos a través de dispositivos de geolocalización. Esto incluye, entre otros, información como:
- la ubicación geográfica de los clientes;
- los recorridos de viaje;
- los tiempos de parada.
Qué implica para las empresas de transporte de mercancías la gestión de los datos personales de los clientes
Para las empresas de transporte que operan con geolocalización, esta obligación implica la necesidad de desarrollar y mantener un marco de tratamiento de datos que sea no solo eficaz, sino también conforme a las leyes de privacidad. Desde este punto de vista, es esencial que las empresas implementen políticas y procedimientos para garantizar que los datos recopilados se utilicen de forma responsable y que estén protegidos con herramientas de software adecuadas que garanticen la seguridad informática. Además, deben estar en condiciones de demostrar el cumplimiento en caso de inspecciones o solicitudes por parte de las autoridades competentes. Esto requiere un monitoreo constante y actualizaciones de las prácticas empresariales para adaptarse a la normativa de privacidad, que está en constante cambio.
Consecuencias del incumplimiento en el tratamiento de los datos
El incumplimiento de estas obligaciones normativas puede acarrear consecuencias significativas para las empresas de transporte. Estas pueden variar desde sanciones económicas severas, que pueden ser particularmente gravosas para las pequeñas y medianas empresas, hasta daños reputacionales a largo plazo. En algunos casos, el incumplimiento también puede dar lugar a restricciones operativas o a la suspensión de las actividades de recopilación de datos, lo que podría tener un impacto significativo en la capacidad de la empresa para operar de manera eficaz.
Las multas a la empresa de transportes y a la clínica privada por falta de comunicación de los datos al Garante
La cuestión del cumplimiento en el tratamiento de los datos personales obtenidos mediante geolocalización se ha vuelto, por lo tanto, crucial en el sector del transporte de mercancías por carretera, pero no solo en él. Recientemente, la Corte de Casación reiteró la importancia de esta obligación con la sentencia 26987, que rechazó la decisión del Tribunal de anular una sanción administrativa impuesta a una empresa de transporte. En este caso específico, la Corte subrayó que, aunque la empresa solo prestaba el servicio de transporte y no había desarrollado directamente los sistemas de geolocalización, el simple acceso a los datos de geolocalización de los clientes la convertía en responsable del tratamiento de los datos.
La Corte de Casación destacó que, en el ámbito de la privacidad, la disponibilidad de las credenciales para acceder a los datos de geolocalización constituye un factor determinante para considerar a la empresa de transporte responsable del tratamiento. Esta «transferencia» de poder, previamente pasada por alto por el Tribunal, resulta fundamental, ya que implica un poder decisorio sobre las modalidades y finalidades del tratamiento de la privacidad de los datos, tal como establece el artículo 28 del Código de la Privacidad.
El caso de la sanción a la Clínica Privada por falta de comunicación al Garante
Un segundo caso de violación de datos se refiere a la sentencia mediante la cual la Corte de Casación acogió el recurso del Garante de la Privacidad contra la decisión de un Tribunal de excluir una sanción a una clínica privada. También en este caso, el Tribunal había excluido inicialmente la responsabilidad de la clínica por la falta de comunicación del tratamiento de datos personales, obtenidos a través de un servicio de reserva en línea, basándose en la buena fe y en las indicaciones de una circular asociativa. Sin embargo, la Corte de Casación consideró que dicha motivación era demasiado simplista, subrayando que la responsabilidad, según el reglamento de protección de datos, no puede excluirse solo por la convicción de haber seguido las indicaciones de una asociación gremial.
Estos ejemplos evidencian la seriedad de las consecuencias del incumplimiento en el tratamiento de los datos personales y del diseño empresarial de la privacidad. Las empresas están obligadas a verificar personalmente sus obligaciones y no pueden confiarse exclusivamente en las indicaciones proporcionadas por organismos privados como las asociaciones gremiales. La presunción de culpa en estos casos es una clara señal de que el cumplimiento normativo en el tratamiento de los datos personales es un aspecto que todas las empresas deben considerar con la máxima atención. Por lo tanto, es fundamental que las empresas comprendan plenamente los requisitos normativos y adopten medidas proactivas para garantizar el cumplimiento.
Complete el Formulario de Contacto para obtener asesoramiento jurídico sobre el tratamiento y la protección de los datos recopilados con los sistemas de geolocalización
