noyb gana en el TJUE: El derecho a la información debe incluir el contexto, y en algunos casos también documentos y extractos de bases de datos
El Tribunal de Justicia de la Unión Europea (TJUE) dictaminó ayer que los usuarios no sólo deben recibir una copia de sus datos en bruto, sino también el contexto de los mismos de forma comprensible. Esto puede incluir también los documentos que contienen datos personales. El término "copia" significa reproducción fiel y exacta de los datos reales.
¿Mero listado de datos brutos o copia fiel? El litigio inicial se refería a una solicitud de información en virtud del artículo 15 del RGPD a la agencia de información crediticia CRIF, a la que noyb también ha procesado con éxito por otras violaciones de la protección de datos. CRIF respondió al interesado con una mera lista de los datos tratados sobre él. El interesado, que solicitó una copia de todos los datos relacionados con él, incluidos extractos de la base de datos, presentó una denuncia ante la Autoridad Austriaca de Protección de Datos. El caso acabó en el Tribunal Administrativo Federal austriaco, que planteó varias cuestiones prejudiciales al TJUE sobre el alcance del derecho a recibir una "copia de los datos" en virtud del artículo 15, apartado 3, del RGPD.
El GDPR exige que el usuario comprenda el tratamiento. En su sentencia, el TJUE subraya que el objetivo del GDPR es reforzar y definir con precisión los derechos de los interesados. El derecho de acceso reviste especial importancia en este contexto, ya que permite a los interesados ejercer otros derechos, como la supresión, la rectificación o la oposición, que solo serían posibles de forma limitada sin el conocimiento de los datos concretos tratados.
Max Schrems:"Nos complace que el TJUE destaque la importancia del derecho de acceso. Sin el contexto del tratamiento, a menudo es imposible que los interesados comprendan lo que se está almacenando sobre ellos"
Los extractos de bases de datos y los documentos pueden ser necesarios. También es importante que el TJUE haga hincapié en la necesidad de contextualizar la información facilitada. No basta con que las empresas envíen una mera lista de datos en bruto. Los datos deben facilitarse al interesado en su totalidad, en su contexto y fieles al original. Esto es especialmente importante en el caso de los datos que se generan a partir de otros datos, como en el caso que nos ocupa, en el que las puntuaciones crediticias se calcularon a partir de los datos del interesado. En este caso, será esencial proporcionar extractos de documentos, documentos enteros o incluso extractos de bases de datos, como subraya el TJUE. De lo contrario, es difícil que el interesado comprenda el verdadero significado de los datos, pero también si los datos están manipulados, son incoherentes o sólo se facilitan parcialmente.
Max Schrems:"La sentencia pone fin a la práctica ilegal de limitarse a proporcionar un volcado de datos sin más explicaciones. Especialmente en el caso de tratamientos más complejos, las empresas deben garantizar la plena comprensibilidad de los datos procesados, si es necesario también facilitando un extracto de la base de datos o una copia de los documentos."
