Protección de Datos multa a la Cámara de Comercio con medio millón de euros por abuso de datos de autónomos

Cedía información a Camerdata, que a su vez la transfería a otras empresas privadas con fines comerciales

La Agencia Española de Protección de Datos (AEPD) ha interpuesto infracciones por valor de hasta 500.000 a la Cámara de Comercio de España por ceder datos personales de trabajadores autónomos de España a Camerdata, una firma dependiente de las cámaras, que esta última posteriormente compartía con plataformas que recogen información financiera de las compañías con fines comerciales, según una resolución publicada por la AEPD.

La resolución obedece a una denuncia interpuesta por el Instituto para la Cultura Democrática en la Era Digital de diciembre de 2022, en la que se comunica a la Agencia Española de Protección de Datos posibles infracciones en materia de competencia de diversas entidades, entre ellas la de Cámara de Comercio y Camerdata, por hacer pública información privada de autónomos.

Así, como se recoge en la resolución, esta asociación denuncia que desde que una persona se registra como autónomo en la Agencia Estatal de la Administración Tributaria, los datos personales que se notifican son tratados como información de interés personal y quedan expuestos en internet, a pesar de que muchas veces estos datos coinciden con datos privados, por ejemplo, en el caso de aquellos trabajadores por cuenta propia que trabajan desde su domicilio personal.

El pasado mayo, la Agencia Española de Protección de Datos emitió un comunicado prohibiendo expresamente a la Cámara de España la comunicación de datos personales de empresarios individuales a la empresa Camerdata.

Asimismo, ordenó a Camerdata cesar en el tratamiento de todos los datos personales relativos a empresarios individuales que tengan su origen en la cesión por parte de Cámara de España y suprimir los mismos.

Además, mandó poner fin a la comunicación que Camerdata realiza a las empresas infomediarias Informa, Iberinform Internacional y Datacentric. Del mismo modo, la AEPD exigió también a estas tres empresas finalizar el tratamiento de estos datos personales de empresarios autónomos hasta que cuenten con una base de legitimación de las contempladas en el artículo 6.1 del Reglamento General de Protección de Datos y suprimir dichos datos personales.

En la resolución, la Agencia Española de Protección de Datos confirma la orden expresa de que la Cámara de Comercio de España ponga fin a la cesión de datos a Camerdata y avisa de que si no cumple, se le podrá abrir otro procedimiento sancionador adicional.