¿Puedes ceder los datos personales de tus clientes del servicio?
Como empresario o bien profesional responsable de un archivo con datos de carácter personal de tus clientes del servicio o bien de las personas con las que te relacionas, puedes comunicarlos o bien cederlos a un tercero.
Mas solo los puedes ceder para una finalidad que deba ver con tu actividad lícita o bien la de la persona o bien empresa a la que los cedes, usando un contrato de cesión de datos personales.
Va a ser preciso en cualquier caso el permiso anterior del interesado, que vas a poder ver en nuestro documento de petición de permiso para recogida y cesión de datos de carácter personal.
Por servirnos de un ejemplo, cuando se ceden en el campo sanitario entre los centros de salud y las compañías de seguros, en un caso así, el asegurado o bien paciente es cliente del servicio de los dos responsables de archivo y en los dos sitios ha permitido esta cesión para una finalidad de facturación.
Existen salvedades, en las que el permiso del interesado o bien del cliente del servicio no es necesario:
en las comunicaciones o bien cesiones entre órganos de la Administración pública, siempre y cuando exactamente las mismas estén autorizadas por una Ley o bien tengan por objeto la utilización de los datos para fines históricos, estadísticos o bien científicos
en la comunicación que tenga como receptor al Defensor del Pueblo, Ministerio Fiscal, Jueces o bien Tribunales o bien órganos de la administración autonómica con funciones equivalentes
Tratamiento de datos personales por cuenta de tercero
Como empresario y titular de archivos en los que se poseen datos personales, puedes contratar con un tercero el tratamiento de exactamente los mismos, a fin de que los depuren y los preparen para alguna finalidad que deba ver con tu actividad, o, contratar un servicio para tu empresa en el que un tercero deba acceder y tratar los datos pesonales incluidos en tus archivos, por ej. un servicio de contabilidad, confección de nóminas, envios postales a clientes del servicio, etcétera
En un caso así es preciso que firmes con el responsable de ese tratamiento o bien con quien te prestará el servicio, un contrato para el tratamiento de datos personales por cuenta de un tercero.
No se considera cesión de datos el acceso de un tercero a los datos de clientes del servicio que tengas en un archivo cuando dicho acceso sea preciso a fin de que te presten un servicio, con lo que no es preciso permiso de los clientes del servicio, mas sí debes cumplir otros requisitos:
firma de un contrato por ti como responsable del archivo en el que se establezca que la persona que va a tratar o bien utilizará los datos solo lo va a hacer conforme con tus instrucciones y que no los usará ni va a aplicar con otra finalidad diferente a la que conste en el contrato, ni los comunicará a otras personas
aplicación de las medidas de seguridad por la parte de la persona o bien empresa que va a efectuarte el servicio
contestar y atender a las peticiones de los clientes del servicio o bien usuarios
una vez terminado el contrato se deben destruir los datos o bien devolvértelos, así como el soporte o bien documentos donde exista algún dato personal de los clientes del servicio, que habían sido cedidos en el contrato
Ejemplos de cesión a terceros de datos personales
Si tu empresa tiene un archivo de clientes del servicio, que empleas para el envío de publicidad y contratas a otra empresa a fin de que te preste un servicio que no implica tratar datos personales -servicios de limpieza, de seguridad, de mantenimiento de instalaciones, etcétera, no debes ceder tu base de datos. No obstante, para prevenir el peligro de acceso a algún género de dato personal, la ley de protección de datos demanda que se firme un documento con la compañía prestadora del servicio en el que se prohíba a esta acceder a los datos personales y se establezca la obligación de secreto con respecto a exactamente los mismos.
Si contratas a una persona o bien empresa para la realización de un servicio para el que es preciso que acceda a los datos personales de los clientes del servicio (p.e. la gestoría que accede a datos de tus clientes del servicio para llevar la contabilidad), no se genera cesión de datos, en tanto que esa empresa no usa los datos en su provecho ni tiene ningún poder de resolución sobre ellos. En un caso así, los requisitos que deben cumplirse son más estrictos que en el caso precedente en tanto que debes firmar un documento con la compañía prestadora del servicio, en el que se indique que esta solo puede tratar los datos conforme tus instrucciones y emplearlos para los fines indicados en el contrato y en el que se acuerden las medidas de seguridad que debe cumplir. Una vez efectuada la prestación del servicio, la compañía que te lo ha prestado debe proceder a la destrucción los datos personales que tenga, o bien a la devolución sin preservar copia alguna.
Si cedes datos personales de los clientes del servicio a otra empresa a fin de que esta mande propaganda de sus productos, con lo que es preciso el permiso anterior de los clientes del servicio cuyos datos personales cedes. De este modo va a ser si bien el receptor de los datos sea una compañía filial o bien del mismo conjunto puesto que, a estos efectos, es una compañía independiente.
