¿Una agencia de comunicación puede utilizar sus propios listados para enviar sus notas de prensa, y en el caso de que los utilice, quién sería el responsable del tratamiento según el RGPD?
Las agencias de comunicación pueden confeccionar sus propias bases de datos de contacto profesionales con la finalidad de enviar notas de prensa y otro tipo de comunicaciones a los periodistas y profesionales de los medios de comunicación.
En este supuesto, la agencia de comunicación tiene la consideración de responsable del tratamiento y, por tanto, debe cumplir con las obligaciones y deberes que el RGPD establece para dichos responsables.
En primer lugar, la agencia debe identificar la base legal que ampara el tratamiento de los datos. Una de las bases legales es el consentimiento del interesado, pero el responsable del tratamiento puede identificar otra base legal como sería, en el supuesto del tratamiento de los datos profesionales de los periodistas, la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento.
Por otra parte, debe cumplir con los deberes de información previstos en los artículos 13 y 14 del RGPD y los derechos de acceso, rectificación y supresión, limitación del tratamiento, portabilidad y oposición.
Asimismo, debe contar con un registro de actividades de tratamiento, establecer los mecanismos que permitan el ejercicio de derechos antes citados y debe asegurarse que se cumplen las medidas de seguridad correspondientes para garantizar la integridad de la información y la confidencialidad de estos.
En este supuesto, la agencia de comunicación tiene la consideración de responsable del tratamiento y, por tanto, debe cumplir con las obligaciones y deberes que el RGPD establece para dichos responsables.
En primer lugar, la agencia debe identificar la base legal que ampara el tratamiento de los datos. Una de las bases legales es el consentimiento del interesado, pero el responsable del tratamiento puede identificar otra base legal como sería, en el supuesto del tratamiento de los datos profesionales de los periodistas, la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento.
Por otra parte, debe cumplir con los deberes de información previstos en los artículos 13 y 14 del RGPD y los derechos de acceso, rectificación y supresión, limitación del tratamiento, portabilidad y oposición.
Asimismo, debe contar con un registro de actividades de tratamiento, establecer los mecanismos que permitan el ejercicio de derechos antes citados y debe asegurarse que se cumplen las medidas de seguridad correspondientes para garantizar la integridad de la información y la confidencialidad de estos.