Adivinemos: tienes al menos un grupo de WhatsApp en el que ya has añadido a varias personas y algunas ni siquiera se conocen. Es una práctica común, pero en ciertos contextos puede plantear problemas según el Reglamento General de Protección de Datos (GDPR).
Antes de que entre en pánico: agregar a alguien a un grupo no significa en sí mismo que esté haciendo nada ilegal. En este artículo intentamos explicar por qué.
¿Por qué tiene esto que ver con la protección de datos?
Un número de teléfono móvil es un dato personal porque puede identificar a una persona. Cuando alguien (el «titular de los datos», es decir, la persona a la que se refieren los datos) se añade a un grupo, su número puede ser visible para otros miembros.
Quien crea el grupo y decide quién se une puede tener la responsabilidad del tratamiento de estos datos, según las circunstancias.
La excepción que protege a la mayoría de los grupos
El RGPD no se aplica al tratamiento de datos realizado por una persona física que realice actividades exclusivamente personales o domésticas. Se trata de la llamada «excepción nacional», prevista en el artículo 2, apartado 2, letra c) del RGPD. El artículo 2 de la Ley n.º 58/2019, que garantiza la aplicación de la regulación en Portugal, se refiere a las exclusiones previstas en el propio RGPD.
Por tanto, un grupo de amigos que planeen una cena, un grupo familiar o un grupo que organice un viaje de fin de semana están, en principio, amparados por esta excepción, siempre que se mantengan dentro del ámbito personal o doméstico.
¿Cuándo podría dejar de aplicarse la excepción?
El problema surge cuando la creación y gestión del grupo va más allá del ámbito exclusivamente personal o doméstico. Algunos ejemplos:
Grupos profesionales o comerciales.como grupo creado para gestionar la comunicación con clientes o proveedores;
Grupos de asociaciones o condominioscuando se gestionan dentro del ámbito de las actividades de una entidad;
Grupos abiertos a un número grande o indefinido de personas.especialmente cuando los números son accesibles para extraños.
En estos casos, puede aplicarse el RGPD y debe existir una base legal para el tratamiento de los datos. El consentimiento (artículo 6.1.a)) es una de estas bases, pero no es la única: la norma prevé otras, como la ejecución de un contrato o el interés legítimo, cuando se cumplen las condiciones respectivas. Es decir, no haber solicitado autorización no significa, en sí mismo, que exista una infracción.
¿Y las multas?
Cuando el tratamiento de datos no tiene base jurídica, la Ley 58/2019 prevé una infracción muy grave. Para las personas físicas, la multa prevista por estas infracciones oscila entre 1.000 y 500.000 euros.
Pero ojo: esto no significa que añadir a alguien a un grupo sin pedir permiso suponga automáticamente una multa. Es necesario evaluar las circunstancias concretas y determinar si se aplica el RGPD y si, efectivamente, se ha producido una infracción.
Cómo evitar problemas
Ante la duda, lo más sencillo es no exponer el número de nadie innecesariamente:
Pregunta antes de agregar la persona al grupo;
Enviar un enlace de invitaciónpara que puedas ingresar por iniciativa propia;
Verifique su configuración de privacidad. En Configuración > Privacidad > Grupos, puedes elegir quién puede agregarte a los grupos, lo que también te protege.
Es un pequeño gesto, pero que evita molestias y ayuda a respetar la privacidad de los demás, sea cual sea el tipo de grupo.
