Saber quines trucades va rebre una l\u00ednia de tel\u00e8fon pot semblar una q\u00fcesti\u00f3 purament t\u00e8cnica, per\u00f2 tamb\u00e9 entra de ple a la protecci\u00f3 de dades. L’Ag\u00e8ncia de Protecci\u00f3 de Dades (AEPD) reconeix que l’usuari pot sol\u00b7licitar aquest historial, encara que l’acc\u00e9s s’haur\u00e0 de conciliar amb la privadesa dels que van fer les trucades.<\/p>\n\n\n\n
Alguna vegada s’haur\u00e0 preguntat si una persona pot demanar a la seva companyia telef\u00f2nica que li faciliti informaci\u00f3 sobre les trucades que ha rebut. Doncs b\u00e9, la resposta de l\u201fAg\u00e8ncia Espanyola de Protecci\u00f3 de Dades (AEPD) \u00e9s, amb matisos, afirmativa.<\/p>\n\n\n\n
En una resoluci\u00f3 recent, l’AEPD ha estimat la reclamaci\u00f3 presentada per un usuari a qui la seva operadora havia denegat l’acc\u00e9s al registre de trucades entrants de la seva l\u00ednia m\u00f2bil.<\/p>\n\n\n\n
El criteri resulta interessant perqu\u00e8 delimita fins on arriba el dret d’acc\u00e9s reconegut pel Reglament General de Protecci\u00f3 de Dades (RGPD) i, alhora, obliga a trobar un equilibri amb la privadesa dels qui van fer aquestes trucades.<\/p>\n\n\n\n
La conclusi\u00f3 principal \u00e9s for\u00e7a clara. Una companyia no pot rebutjar autom\u00e0ticament la sol\u00b7licitud simplement perqu\u00e8 aquestes dades estiguin sotmeses a la normativa espec\u00edfica de telecomunicacions.<\/p>\n\n\n\n
Atenci\u00f3. <\/strong>Recon\u00e8ixer el dret d’acc\u00e9s no vol dir que l’usuari pugui obtenir sense l\u00edmits qualsevol informaci\u00f3 sobre la persona que va fer la trucada. Qu\u00e8 havia demanat l’usuari?<\/strong><\/p>\n\n\n\n L’assumpte va comen\u00e7ar quan el titular d?una l\u00ednia m\u00f2bil va demanar a la seva operadora el registre de trucades entrants rebut durant un dia concret. La petici\u00f3 no es referia al contingut de les converses. El que sol\u00b7licitava era informaci\u00f3 t\u00e8cnica sobre aquestes comunicacions, com ara la data i l’hora, la durada, si la trucada havia estat atesa i el n\u00famero d’origen quan aquest no estigu\u00e9s ocult. La companyia va rebutjar facilitar aquestes dades.<\/p>\n\n\n\n Entre els seus arguments va assenyalar que determinada informaci\u00f3 sobre comunicacions es conserva en virtut de la Llei 25\/2007 i que la cessi\u00f3 est\u00e0 especialment regulada. Tamb\u00e9 va sostenir que lliurar el registre podia afectar els drets de les persones que havien realitzat les trucades.<\/p>\n\n\n\n L’operadora va arribar a indicar a l’usuari que, si necessitava aquesta informaci\u00f3, la podia sol\u00b7licitar a trav\u00e9s dels tribunals.<\/p>\n\n\n\n Atenci\u00f3. <\/strong>El dret d’acc\u00e9s fa refer\u00e8ncia a dades personals, no al contingut de les converses telef\u00f2niques. L’AEPD no accepta una negativa autom\u00e0tica<\/strong><\/p>\n\n\n\n L’Ag\u00e8ncia q\u00fcestiona precisament aquesta interpretaci\u00f3 general. El fet que un operador conservi determinades dades per una obligaci\u00f3 legal no vol dir que aquestes dades quedin autom\u00e0ticament fora del dret d’acc\u00e9s de l’interessat.<\/p>\n\n\n\n L’article 15 del RGPD reconeix a les persones el dret a saber si s’estan tractant dades personals que els concerneixen i, en aquest cas, a accedir-hi i obtenir-ne una c\u00f2pia en els termes previstos a la normativa.<\/p>\n\n\n\n L’AEPD considera que l’historial de trucades entrants pot contenir dades personals relacionades amb l’usuari de la l\u00ednia i, per tant, pot ser objecte d’una sol\u00b7licitud d’acc\u00e9s.<\/p>\n\n\n\n La mateixa resoluci\u00f3 recorda que aquest dret s’ha d’interpretar d’una manera prou \u00e0mplia i que fins i tot pot assolir historials de comunicacions en qu\u00e8 intervinguin altres persones.<\/p>\n\n\n\n Atenci\u00f3. <\/strong>Que una dada es conservi per obligaci\u00f3 legal no significa, per si sola, que l’interessat perdi el dret a sol\u00b7licitar-hi acc\u00e9s. La Llei 25\/2007 no prohibeix accedir a aquestes dades<\/strong><\/p>\n\n\n\n Aquest \u00e9s un dels punts centrals de la resoluci\u00f3. L’operadora havia utilitzat la Llei 25\/2007 sobre conservaci\u00f3 de dades de comunicacions electr\u00f2niques per justificar que \u00fanicament determinades autoritats podien accedir a aquesta informaci\u00f3 amb autoritzaci\u00f3 judicial pr\u00e8via.<\/p>\n\n\n\n L’AEPD diferencia, per\u00f2, dues situacions. Una cosa \u00e9s la cessi\u00f3 de determinades dades a les Forces i els Cossos de Seguretat o altres autoritats en el marc d’una investigaci\u00f3. I una altra \u00e9s que una persona exerceixi davant l’empresa el seu propi dret d’acc\u00e9s a les dades personals que li concerneixen.<\/p>\n\n\n\n L\u201fAg\u00e8ncia analitza expressament l\u201farticle 9 d\u201faquesta llei i conclou que no cont\u00e9 una restricci\u00f3 general del dret d\u201facc\u00e9s. S\u00ed que contempla determinades cauteles relacionades amb les cessions efectuades a les autoritats i amb altres drets, per\u00f2 no estableix que l’usuari tingui prohibit accedir al seu historial de trucades entrants.<\/p>\n\n\n\n Per aix\u00f2, l’AEPD conclou que aquest historial pot \u00e9sser objecte d’una sol\u00b7licitud d’acc\u00e9s.<\/p>\n\n\n\n Atenci\u00f3<\/strong>. No heu de confondre l’acc\u00e9s de l’interessat a les vostres pr\u00f2pies dades amb el lliurament d’informaci\u00f3 a les autoritats per investigar un delicte. Per\u00f2 el dret d’acc\u00e9s tampoc no \u00e9s absolut<\/strong><\/p>\n\n\n\n La decisi\u00f3 de l’AEPD no suposa que les companyies hagin de lliurar indiscriminadament tota la informaci\u00f3 que figuri als seus registres. Hi ha un l\u00edmit important. L’article 15.4 del RGPD estableix que el dret a obtenir una c\u00f2pia de les dades personals no pot afectar negativament i als drets i les llibertats d’altres persones. En una trucada entrant apareixen, com a m\u00ednim, dues parts.<\/p>\n\n\n\n Per tant, poden coexistir el dret de l’usuari que sol\u00b7licita informaci\u00f3 sobre la seva l\u00ednia i el dret a la privadesa de la persona que va efectuar la trucada. El m\u00e9s rellevant \u00e9s que aquest conflicte s’ha d’analitzar realment.<\/p>\n\n\n\n L’empresa no es pot limitar a respondre que \u00abhi poden haver drets de tercers\u00bb i, amb aquesta frase, tancar completament l’acc\u00e9s.<\/p>\n\n\n\n L’AEPD exigeix \u200b\u200bque el responsable pugui demostrar quins drets es veurien afectats i en quina mesura.<\/p>\n\n\n\n Atenci\u00f3. <\/strong>La pres\u00e8ncia de dades de tercers pot limitar part de la informaci\u00f3 que es lliura, per\u00f2 no justifica necess\u00e0riament denegar tota la sol\u00b7licitud. Especial compte amb els n\u00fameros ocults<\/strong><\/p>\n\n\n\n Aqu\u00ed apareix un dels exemples m\u00e9s evidents. Quan una persona fa una trucada ocultant deliberadament el seu n\u00famero, hi ha una expectativa leg\u00edtima que aquesta numeraci\u00f3 no es mostri al destinatari.<\/p>\n\n\n\n La normativa de telecomunicacions reconeix precisament la possibilitat d impedir la identificaci\u00f3 de la l\u00ednia d origen.<\/p>\n\n\n\n Per aix\u00f2, una sol\u00b7licitud d’acc\u00e9s del receptor no s’hauria de convertir autom\u00e0ticament en una via per descobrir un n\u00famero que el trucant va decidir amagar. L’AEPD considera que aquests drets s’han de ponderar.<\/p>\n\n\n\n Aix\u00f2 pot obligar la companyia a lliurar part de l’historial sense revelar la numeraci\u00f3 corresponent a una trucada oculta.<\/p>\n\n\n\n Atenci\u00f3.<\/strong> El dret d’acc\u00e9s no converteix una trucada amb un n\u00famero ocult en una trucada identificada. La soluci\u00f3 pot ser facilitar la informaci\u00f3 parcialment<\/strong><\/p>\n\n\n\n Aquesta \u00e9s probablement una de les conseq\u00fc\u00e8ncies pr\u00e0ctiques m\u00e9s rellevants del criteri. Quan determinades dades puguin perjudicar els drets d’altres persones, no sempre caldr\u00e0 rebutjar tota la petici\u00f3. Hi pot haver una soluci\u00f3 interm\u00e8dia.<\/p>\n\n\n\n Per exemple, l’empresa podria facilitar data, hora o durada de determinades trucades i ocultar aquells elements la revelaci\u00f3 dels quals pugui afectar un tercer.<\/p>\n\n\n\n Tamb\u00e9 podeu eliminar, ratllar o fer il\u00b7legible una informaci\u00f3 especialment sensible.<\/p>\n\n\n\n Les directrius esmentades per la mateixa AEPD assenyalen que la protecci\u00f3 de tercers no hauria de conduir autom\u00e0ticament a una denegaci\u00f3 completa, sin\u00f3 a excloure les parts concretes que puguin generar el perjudici.<\/p>\n\n\n\n Atenci\u00f3. <\/strong>Abans de denegar l’acc\u00e9s, la companyia hauria de valorar si pot facilitar una versi\u00f3 parcial o anonimitzada de la informaci\u00f3. No n’hi ha prou de dir que la informaci\u00f3 \u00e9s al tel\u00e8fon<\/strong><\/p>\n\n\n\n L’operadora tamb\u00e9 va argumentar que el mateix usuari podia consultar el registre de trucades al seu terminal m\u00f2bil, llevat que l’hagu\u00e9s eliminat. Aquest raonament tampoc substitueix necess\u00e0riament el dret reconegut pel RGPD.<\/p>\n\n\n\n El dret d’acc\u00e9s s’exerceix davant del responsable que tracti les dades.<\/p>\n\n\n\n Per tant, que una informaci\u00f3 pugui apar\u00e8ixer tamb\u00e9 al tel\u00e8fon del client no elimina per si sol l’obligaci\u00f3 d’analitzar correctament una sol\u00b7licitud formulada davant de la companyia.<\/p>\n\n\n\n A m\u00e9s, pot passar que el registre hagi estat eliminat del dispositiu o que l’usuari necessiti con\u00e8ixer exactament quines dades conserva l’operadora.<\/p>\n\n\n\n Atenci\u00f3. <\/strong>Disposar d’una c\u00f2pia de certa informaci\u00f3 al tel\u00e8fon no vol dir necess\u00e0riament que hagi desaparegut el dret d’acc\u00e9s davant de l’empresa que tamb\u00e9 la tracta. Tamb\u00e9 cal comprovar qui utilitza realment la l\u00ednia<\/strong><\/p>\n\n\n\n Hi ha un altre mat\u00eds important. El dret d’acc\u00e9s correspon a la persona a qui concerneixen les dades.<\/p>\n\n\n\n Per aix\u00f2, no sempre ser\u00e0 suficient comprovar qui figura administrativament com a titular del contracte.<\/p>\n\n\n\n L’operadora ha d’adoptar precaucions per verificar que la persona que sol\u00b7licita la informaci\u00f3 \u00e9s tamb\u00e9 la usu\u00e0ria efectiva de la l\u00ednia quan aquesta circumst\u00e0ncia sigui rellevant.<\/p>\n\n\n\n Pensem, per exemple, en l\u00ednies contractades per una empresa i utilitzades per un treballador, contractes familiars amb diverses l\u00ednies o n\u00fameros el titular formal dels quals no coincideix amb la persona que utilitza di\u00e0riament el tel\u00e8fon.<\/p>\n\n\n\n La mateixa AEPD adverteix que \u00fanicament s’han de facilitar les dades personals que realment concerneixin el sol\u00b7licitant.<\/p>\n\n\n\n Atenci\u00f3. <\/strong>Ser titular del contracte i ser usuari efectiu duna l\u00ednia no sempre \u00e9s exactament el mateix. Les companyies hauran de motivar millor les negatives<\/strong><\/p>\n\n\n\n Una de les conseq\u00fc\u00e8ncies m\u00e9s clares daquesta resoluci\u00f3 afecta directament les operadores. Una resposta gen\u00e8rica pot no ser suficient.<\/p>\n\n\n\n Si lempresa ent\u00e9n que no pot lliurar determinada informaci\u00f3 perqu\u00e8 perjudicaria drets daltres persones, haur\u00e0 de justificar-ho atenent el cas concret.<\/p>\n\n\n\n Haur\u00e0 d’explicar quin risc hi ha, quina informaci\u00f3 est\u00e0 afectada i per qu\u00e8 no \u00e9s possible facilitar-la, totalment o parcialment.<\/p>\n\n\n\n Aix\u00f2 suposa abandonar respostes autom\u00e0tiques del tipus \u201cno podem facilitar trucades entrants per protecci\u00f3 de dades\u201d. La pr\u00f2pia protecci\u00f3 de dades exigeix \u200b\u200brealitzar una an\u00e0lisi for\u00e7a m\u00e9s precisa.<\/p>\n\n\n\n Atenci\u00f3. <\/strong>Una negativa pot ser leg\u00edtima, per\u00f2 ha d’estar prou fonamentada. El problema no \u00e9s nom\u00e9s dir que no, sin\u00f3 explicar per qu\u00e8 no es pot atendre la petici\u00f3 concreta. Qu\u00e8 pot sol\u00b7licitar un usuari a la seva operadora<\/strong><\/p>\n\n\n\n A partir d\u201faquest criteri, una persona pot plantejar l\u201fexercici del dret d\u201facc\u00e9s respecte de l\u201fhistorial de trucades entrants que constitueixi una dada personal que li concerneix.<\/p>\n\n\n\n Una sol\u00b7licitud ben formulada pot concretar, per exemple, el per\u00edode de temps que voleu consultar i el tipus d’informaci\u00f3 requerida.<\/p>\n\n\n\n Com m\u00e9s precisa sigui la petici\u00f3, m\u00e9s senzill resultar\u00e0 analitzar-la.<\/p>\n\n\n\n Tamb\u00e9 conv\u00e9 conservar c\u00f2pia de la sol\u00b7licitud i de la resposta de la companyia.<\/p>\n\n\n\n Si l’operadora denega l’acc\u00e9s, n’haur\u00e0 d’expressar els motius i aquests podran ser valorats posteriorment per l’AEPD si es presenta una reclamaci\u00f3.<\/p>\n\n\n\n Atenci\u00f3<\/strong>. \u00c9s preferible identificar dates o per\u00edodes concrets i especificar quines dades se sol\u00b7liciten en lloc de demanar de forma gen\u00e8rica \u00abtotes les trucades\u00bb. Qu\u00e8 va decidir finalment l’AEPD<\/strong><\/p>\n\n\n\n En el cas analitzat, l’Ag\u00e8ncia va estimar la reclamaci\u00f3 perqu\u00e8 considera infringit l’article 15 del RGPD. La decisi\u00f3, no obstant, cont\u00e9 un mat\u00eds que mereix atenci\u00f3.<\/p>\n\n\n\n L’AEPD no ordena simplement a l’operadora lliurar sense m\u00e9s ni m\u00e9s tota la informaci\u00f3 sol\u00b7licitada.<\/p>\n\n\n\n Li requereix perqu\u00e8, en el termini de deu dies h\u00e0bils, atengui correctament el dret d’acc\u00e9s o, quan hi hagi una ra\u00f3 v\u00e0lida per limitar-lo, emeti una denegaci\u00f3 fundada i motivada d’acord amb les circumst\u00e0ncies concretes.<\/p>\n\n\n\n \u00c9s a dir, el criteri essencial \u00e9s que la companyia no pot utilitzar una exclusi\u00f3 general per evitar l’an\u00e0lisi individualitzada del dret sol\u00b7licitat.<\/p>\n\n\n\n
<\/p>\n\n\n\n
<\/p>\n\n\n\n
<\/p>\n\n\n\n
<\/p>\n\n\n\n
<\/p>\n\n\n\n
<\/p>\n\n\n\n
<\/p>\n\n\n\n
<\/p>\n\n\n\n
<\/p>\n\n\n\n
<\/p>\n\n\n\n
<\/p>\n\n\n\n