¿Firma del representante suficiente para gestionar datos? Descubre lo que dice la ley

¿Qué es la firma del representante y su relación con la gestión de datos?

La firma del representante se refiere al acto de una persona que, en nombre de otra, estampa su firma en un documento o contrato, otorgándole validez legal y comprometiéndose a cumplir con los términos establecidos en el mismo. En el ámbito empresarial, la figura del representante es esencial ya que permite a una empresa actuar y tomar decisiones en nombre de sus socios o accionistas. Sin embargo, ¿qué ocurre cuando se trata de la gestión de datos personales? ¿Es suficiente la firma del representante para garantizar el cumplimiento de la normativa de protección de datos? En este artículo, te explicaremos lo que dice la ley al respecto.

La validez de la firma del representante en la gestión de datos

Lo primero que hay que tener en cuenta es que, según el artículo 6.1.b del Reglamento General de Protección de Datos (RGPD), la gestión de datos debe tener una base legal válida para su tratamiento. En el caso de las empresas, esta base legal puede ser el consentimiento del titular de los datos, la ejecución de un contrato o el cumplimiento de una obligación legal.

Parece lógico pensar que, si un contrato ha sido válidamente celebrado conforme al Código Civil, no puede dar lugar a una sanción en el ámbito de la protección de datos. Es decir, si una empresa ha obtenido de manera legal la autorización del titular de los datos para tratar su información personal, no debería haber ningún problema en su gestión y uso.

El criterio de la AEPD

Sin embargo, la Agencia Española de Protección de Datos (AEPD) ha establecido que la firma del representante, aunque necesaria, no es suficiente para garantizar el cumplimiento de la normativa de protección de datos. La AEPD argumenta que, además de la autorización del titular, es necesario que la empresa realice ciertas verificaciones y adopte medidas de seguridad para garantizar la protección de los datos personales.

¿Es susceptible de ser corregido el criterio de la AEPD?

Este criterio de la AEPD ha generado cierta controversia. Por un lado, hay quienes argumentan que es necesario que las empresas realicen verificaciones y adopten medidas de seguridad adicionales para proteger los datos de los titulares. Por otro lado, existen opiniones que consideran que la ley no establece estas obligaciones de forma explícita y que, por tanto, la firma del representante debería ser suficiente para garantizar la validez del tratamiento de los datos.

Sin perjuicio de que las verificaciones que apunta la AEPD puedan ser consideradas como una buena práctica, es posible que este criterio sea corregido en el futuro ya que, en la actualidad, no se contempla de forma explícita en la normativa de protección de datos.

Conclusión

En definitiva, la figura del representante es esencial en la gestión de datos personales ya que es quien actúa en nombre y representación de la empresa. Sin embargo, a pesar de que su firma es necesaria, la AEPD sostiene que no es suficiente para garantizar el cumplimiento de la normativa de protección de datos. Por tanto, es necesario que las empresas realicen ciertas verificaciones y adopten medidas de seguridad adicionales para proteger los datos de los titulares. Aunque este criterio puede ser considerado como una buena práctica, es importante estar atentos a posibles cambios en la legislación que puedan corregir el actual criterio de la AEPD.