¿Cuál es la influencia de la CNIL en la prospección comercial?                                                                

El Reglamento General de Protección de Datos, conocido como “GDPR”, vigente desde el 25 de mayo de 2018, es un texto europeo destinado a regular el tratamiento de datos personales en el territorio de la Unión Europea. Se deriva de la modificación de la ley relativa a la informática, los archivos y las libertades del 6 de enero de 1978. El C NIL es el regulador. La cooperación con la CNIL en el tratamiento de datos personales en el marco de la prospección comercial es obligatoria. ¿Qué es la CNIL y cuál es su impacto en la prospección comercial?

¿En qué consiste la CNIL?

Es una autoridad administrativa independiente responsable de la protección de datos personales en Francia. La C NIL o Comisión Nacional de Tecnologías de la Información y Libertades realiza controles a nivel de empresa para verificar el cumplimiento de sus actuaciones con el RGPD . Garantiza que la digitalización y la tecnología digital no infrinjan la identidad humana, la privacidad y la libertad individual. La CNIL desempeña sus misiones de conformidad con la Ley nº 78-17 del 6 de enero de 1978, modificada el 6 de agosto de 2004.

Tiene seis misiones principales:

• Informar: informa a las personas sobre sus obligaciones y derechos.
• Regular: apoya a los directivos en sus proyectos digitales. Se la solicita para todos los proyectos relacionados con la protección de datos personales (proyecto de ley, defensa y seguridad pública). Para simplificar los trámites de las solicitudes rutinarias, la CNIL ha establecido normas simplificadas.
• Proteger: ayuda a los ciudadanos a ejercer sus derechos (acceso a ficheros y datos que les conciernen, recepción e investigación de denuncias). Apoya a los delegados de protección de datos designados por las empresas.
• Control: controla el procesamiento informático en las empresas. Verifica el respeto a la libertad individual, pero también la seguridad del sistema de información.  
• Sanción: si constata una infracción de las disposiciones relativas al RGPD, tras una notificación formal, la CNIL puede imponer sanciones que van desde una multa hasta una medida judicial (remitida al tribunal competente, remitida al fiscal). 
• Anticipar: debe ser capaz de anticipar los avances tecnológicos para poder evaluar las consecuencias sobre el ejercicio de los derechos y libertades.  

En la prospección comercial, la CNIL tiene como objetivo proteger a las personas contactadas.

Prospección comercial y CNIL

En materia de prospección comercial, las verificaciones de la CNIL se basan en dos líneas principales: consentimiento “libre, específico, informado e inequívoco” el respeto del derecho de oposición de las personas.

 En este caso, en términos generales, la aplicación del RGPD y la existencia de la CNIL no modifican las normas sobre prospección comercial. Sin embargo, existen principios básicos que respetar:

• Para individuos o BtoC, el sondeo puede realizarse con la única condición de que la persona haya dado su consentimiento explícito en el momento de la recopilación de datos personales. La persona debe poder oponerse fácilmente y de forma gratuita.
• Para profesionales o BtoB , se deberá informar previamente al gestor que su dirección de correo electrónico será utilizada con fines de prospección. También tiene derecho de oposición. Por otro lado, las direcciones profesionales genéricas (datos de contacto de personas jurídicas) no están sujetas al derecho de oposición. El objeto de la prospección debe ser coherente con la profesión de la persona encuestada.

Transferencia de datos

A veces estos datos se transmiten entre socios comerciales. La CNIL recuerda que las empresas que realicen prospecciones comerciales en bases de datos recopiladas por otras empresas deben obtener el consentimiento libre y específico de los internautas antes de cualquier prospección.

 En estas condiciones, cualquier organización que disponga de datos de contacto y desee compartirlos con otras organizaciones para realizar prospecciones, independientemente de los canales utilizados, deberá respetar previamente las siguientes medidas:

• La persona debe dar su consentimiento para que su dirección se transmita a otras personas. Pero antes debe ser informada de la transmisión y su finalidad.
• La persona puede oponerse por un medio sencillo y gratuito. En concreto, el derecho de oposición debe materializarse mediante una casilla de verificación, a menudo acompañada de un mensaje que estipule dicha oposición.  
• La persona debe tener acceso a la lista de socios que reciben los datos (visible en el formulario).
• La persona debe estar al tanto de los cambios en la lista. Una lista exhaustiva actualizada debe ser visible directamente en el formulario o mediante un enlace.  
• El consentimiento obtenido por la empresa que recoge los datos por cuenta de sus socios sólo es válido para estos últimos.
• Los socios que soliciten personas deberán concederles el derecho de oposición. También deberán indicar la procedencia de sus fuentes.

Estos datos sobre el tratamiento de datos personales deberán ser entregados al interesado.  

Los datos personales no pueden transmitirse fuera de la Unión Europea (según la directiva europea del 24 de octubre de 1995) si el país de destino no ofrece un nivel de protección adecuado. Algunos países no miembros de la Unión Europea han adoptado leyes similares reconocidas por los estados miembros (Mónaco, Suiza, etc.). Más allá de Europa, Canadá, Australia, Senegal, etc. también están dotados de autoridad equivalente. Por el contrario, Estados Unidos, Japón, etc. han adoptado leyes de garantía; corresponde a los tribunales judiciales sancionar las infracciones.

La CNIL supervisa la prospección comercial. Garantiza buenas prácticas de prospección comercial al: verificar la naturaleza y el origen de los datos; supervisión del contrato con subcontratistas; e información de las personas interesadas.