Por :  Felipe Herrera y Verónica Pedrón  Juristas y Legaltech en Términos y Condiciones| Cofundadores de A definitivas y Derecho Ficción

El pasado 7 de diciembre entró en vigor la nueva Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (la ahora conocida como LOPDGDD).

La nueva norma española se adapta a la también nueva normativa europea aplicable en la materia desde el pasado 25 de mayo, el Reglamento General de Protección de Datos (en adelante RGPD).

Esta nueva LOPDGDD presenta novedades especialmente respecto a los llamados derechos digitales. Es el nuevo Título X, compuesto de 19 artículos (del 79 al 97 LOPDGDD).

En este título se recogen derechos que introducen, en el ordenamiento jurídico, aspectos necesarios para adaptar la norma a la sociedad actual cuya actividad gira en gran medida en un entorno digital. Según se explica en el Preámbulo de la Ley: “Internet se ha convertido en una realidad omnipresente tanto en nuestra vida personal como colectiva. Una gran parte de nuestra actividad profesional, económica y privada se desarrolla en la Red y adquiere una importancia fundamental tanto para la comunicación humana como para el desarrollo de nuestra vida en sociedad”. Por consiguiente, se crean derechos digitales conforme al mandato establecido en el artículo 18.4 de la Constitución Española (art. 1.b) para reforzar los derechos y libertades de la ciudadanía.”

Estos derechos digitales consisten, entre otros: A) de un derecho a la desconexión digital en el ámbito laboral; B) al derecho al testamento digital en cuanto al contenido de una persona fallecida que una red social gestione; C) al derecho al olvido en redes sociales y servicios equivalentes o D) una mayor protección del menor en Internet

Ahora bien, esta nueva LOPD también presenta un cambio destacado, y algo más escondido, en sus disposiciones finales. Concretamente en la tercera. Resulta que esa disposición modifica la Ley Orgánica del Régimen Electoral General o LOREG. Es decir, la normativa que regula las elecciones municipales, autonómicas, europeas y generales. Lo que la nueva LOPDGDD hace es crear el artículo 58 bis en la LOREG.

¿En qué consiste ese artículo 58 bis? Ese nuevo artículo regula cómo los partidos políticos podrán usar ahora medios tecnológicos y nuestros datos personales durante unas elecciones. En ese sentido, es importante recordar que nuestra ideología política es un dato personal con un nivel de protección especial. Es decir, no siempre se puede recopilar y usar, y cuando se puede hacer deben adoptarse unas medidas especiales, tanto en la recogida como en el tratamiento y la conservación.

Pues bien, ¿qué podrán hacer ahora los partidos políticos con nuestros datos personales relacionados con nuestra ideología? Para empezar, podrán recogerlos de webs o redes sociales y sin necesidad de nuestro consentimiento (algo que sí debían respetar antes). Resulta que ahora el nuevo artículo 58 bis les da un interés público para recopilar esos datos. Es cierto que para ello deben respetar unas garantías adecuadas según el artículo 58 bis, el problema es que las mismas no se han definido y por tanto queda en el aire ese nivel de garantías.

Además, los partidos luego podrán tratar esos datos para realizar durante las elecciones actividades políticas, sin indicarse mayores garantías. Eso podría implicar que un partido creara una evolución de nuestra ideología en función de por ejemplo los comentarios que realizados en la sección de política de un diario o nuestros “Me Gusta” en una red social.

Finalmente, ahora los partidos políticos podrán enviarnos propaganda electoral al correo electrónico o nuestro móvil sin necesidad de nuestro consentimiento. Cierto es que dispondremos de un derecho de oposición para darnos de baja de esos mensajes, pero una vez recibidos, no antes.

Para defendernos ante esos cambios podremos ejercer nuestros derechos de acceso, supresión y oposición frente a los partidos políticos, por ejemplo para saber cuánta información nuestra manejan e impedir su uso. Ahora bien, deberemos hacerlo uno por uno, y teniendo en cuenta que en España hay más de 4.000 partidos políticos, la tarea puede ser agotadora.

Sea como sea, para explicar de forma más sencilla y detallada la importancia de este cambio normativo y todas sus implicaciones, y favorecer también su difusión, hemos creado dentro de nuestra iniciativa “Derecho Ficción” un vídeo explicativo con la ayuda de Los Simpson.

La iniciativa “Derecho Ficción” es un proyecto que llevamos a cabo con la colaboración del equipo de A definitivas y la periodista Marga Vives, con la finalidad de explicar cuestiones jurídicas a través de universos de ficción. De ese modo, explicar cuestiones de protección de datos mediante por ejemplo Los Simpson creemos que facilita la comprensión de cuestiones complejas como la comentada.

A la espera de cómo se ejecutará esta novedad normativa durante 2019, os dejamos con el vídeo:

La entrada Datos personales, tu opinión política y las próximas elecciones// Felipe Herrera y Verónica Pedrón  se publicó primero en LexGoApp Blog.

Para lo cual y para el caso de que se elaboren perfiles electorales del ciudadano deberán los partidos políticos – como responsables del tratamiento – realizar una evaluación de impacto.

Quedando prohibidas las actividades de propaganda electoral que se base en la previa elaboración de perfiles electorales en redes sociales, si el destinatario no es informado de la finalidad, identidad del responsable o encargado del tratamiento, así como de los criterios de selección.

Ahora bien, el punto tercero autoriza a los partidos políticos a utilizar datos recabados en páginas web y fuentes de acceso público para la difusión de actividad política durante el período electoral, pudiendo enviar propaganda electoral por medios electrónicos, debiendo de identificar que es de naturaleza electoral, facilitando, asimismo, al destinatario un modo sencillo y gratuito de ejercicio del derecho de oposición.

Hasta aquí el contenido del controvertido Artículo 58 bis añadido en el Congreso de Diputados (BOCG N. 13-2, Serie A, 18/04/18. Pág. 209), y que fue aprobado como conjunto de proyecto de ley orgánica por 343 votos a favor de 343 votos emitidos (Diario de sesiones del Congreso de diputados N. 157, 18/10/18. Pág. 47) (recordemos que el Congreso se compone de 350 diputados) y que ninguno de los partidos políticos tras su camino por el Senado ha planteado enmendar (sic.), sin que la sorpresa de algunos parlamentarios sea rigurosa, puesto que debieron leer antes de votar aprobando, y es que la enmienda fue introducida a petición del PSOE en el BODG del día 18 de abril de 2018, y fue votada en el congreso el 18 de octubre de 2018.

¿Es posible que los partidos políticos tengan a partir de los datos recabados un perfil político de los ciudadanos a partir de las opiniones vertidas en las redes sociales y otros medios públicos? Sin duda ¿se limitará su uso y tratamiento para el período electoral? Seguramente, no o ¿acaso van a suprimir dichos datos el día después de las elecciones? ¿Qué puede hacer el ciudadano? ¿dejar de manifestar sus opiniones políticas, sociales, económicas, etc. en las redes sociales? ¿bloquear el envío de la propaganda electoral? ¿denunciar los Tweets, ocultar o reportar las publicaciones en Facebook, bloquear al remitente en el correo electrónico e incluirlo en correo no deseado, bloquear el número entrante en el bloqueo de llamadas y SMS?

La futura LOPD adapta la aplicación del RGPD y la Agencia Española de protección de datos es el órgano de control que tiene el deber de vigilar que los partidos políticos cumplen con el articulado, sino si ese cumplimiento garantiza el respeto a los derechos fundamentales y las libertades públicas, y se han establecido medidas técnicas y organizativas para proteger los intereses y derechos del interesado, y no solo realizando una evaluación de impacto de las operaciones de tratamiento, sino aplicando las medidas de seguridad y mecanismos que garanticen la protección de datos personales.

Estaremos a ver, sin duda, y será interesante analizar y observar la trayectoria de los partidos políticos en el presente asunto para las próximas convocatorias electorales que se avecinan, y sobre todo, si esos datos se conservan o se suprimen, visto que el Artículo 5 del RGPD recoge como principio relativo al tratamiento que los datos personales serán «mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales», en consonancia con el considerando 39 («Los datos personales deben ser adecuados, pertinentes y limitados a lo necesario para los fines para los que sean tratados. Ello requiere, en particular, garantizar que se limite a un mínimo estricto su plazo de conservación.»)

Por Enrique Pérez Palací

Abogado – Especialista en protección de datos y Compliance por AENOR 

Integrante del equipo de Salud, Ética y Compliance (SEC)

La entrada Datos personales, perfiles políticos y derechos fundamentales //Enrique Pérez Palací se publicó primero en LexGoApp Blog.