Solicitar a una compañía telefónica el registro de llamadas entrantes puede parecer una cuestión puramente técnica. Sin embargo, también afecta de lleno al derecho de acceso reconocido por la normativa de protección de datos.
Una reciente resolución de la Agencia Española de Protección de Datos (AEPD) aclara que las operadoras no pueden rechazar automáticamente este tipo de solicitudes alegando, de forma genérica, que la información está sometida a la normativa de telecomunicaciones o que puede afectar a terceros.
El criterio es relevante porque obliga a realizar un análisis individualizado de cada petición y a buscar un equilibrio entre el derecho del usuario a acceder a sus datos y la privacidad de las personas que realizaron las llamadas.
El historial de llamadas puede ser un dato personal
El artículo 15 del Reglamento General de Protección de Datos reconoce a las personas el derecho a saber si una empresa trata datos personales que les conciernen y, en ese caso, a acceder a ellos.
La AEPD considera que el historial de llamadas entrantes puede contener información personal vinculada al usuario de la línea y, por tanto, puede formar parte de una solicitud de acceso.
Esto puede incluir datos como la fecha y hora de la llamada, su duración, si fue atendida y, en determinados casos, el número de origen.
Ahora bien, este derecho no alcanza al contenido de las conversaciones.
La compañía no puede limitarse a decir que no
Uno de los puntos más importantes de la resolución es que la operadora no puede utilizar la Ley 25/2007 sobre conservación de datos de comunicaciones electrónicas como una exclusión general del derecho de acceso.
La AEPD diferencia entre la cesión de información a autoridades en el marco de una investigación y el ejercicio del derecho de acceso por parte del propio interesado.
Son situaciones distintas y deben analizarse de forma diferente.
Por eso, que determinados datos se conserven por obligación legal no significa que el usuario pierda automáticamente el derecho a solicitar información que le concierne.
El derecho de acceso tiene límites
La resolución también recuerda que este derecho no es absoluto.
La entrega de información no puede perjudicar los derechos y libertades de otras personas. En una llamada entrante existen, al menos, dos partes: quien recibe la llamada y quien la realiza.
Esto obliga a ponderar ambos intereses.
Un ejemplo claro son las llamadas realizadas desde un número oculto. La solicitud de acceso del receptor no debería convertirse en una vía para identificar automáticamente una numeración que el llamante decidió ocultar.
En estos casos, la operadora puede facilitar parte de la información y excluir aquella cuya revelación afecte a la privacidad de terceros.
Facilitar información parcial puede ser suficiente
La presencia de datos de terceros no justifica necesariamente una negativa total.
La compañía puede, por ejemplo, entregar la fecha, hora o duración de las llamadas y ocultar aquellos elementos que no puedan comunicarse legítimamente.
Esta posibilidad de facilitar información parcial o anonimizada adquiere especial importancia en la resolución.
La AEPD exige que la empresa valore si existe una solución intermedia antes de rechazar completamente la solicitud.
Tener la información en el móvil no elimina el derecho
La operadora también alegó que el usuario podía consultar el historial directamente en su teléfono.
La Agencia rechaza que este argumento sustituya al derecho de acceso.
Que una determinada información pueda encontrarse en el dispositivo no impide que el interesado pueda solicitar a la empresa conocer qué datos conserva sobre él.
Además, puede ocurrir que el registro haya sido eliminado del terminal o que el usuario necesite conocer exactamente qué información mantiene la operadora.
También hay que comprobar quién utiliza realmente la línea
La resolución introduce otro matiz relevante: titular contractual y usuario efectivo no siempre son la misma persona.
Esto ocurre, por ejemplo, en líneas contratadas por empresas y utilizadas por trabajadores o en contratos familiares con varios números.
Antes de entregar la información, la operadora deberá verificar que los datos solicitados corresponden realmente a la persona que ejerce el derecho de acceso.
Las negativas deberán estar mejor motivadas
La principal consecuencia práctica de este criterio es que las compañías tendrán que justificar mucho mejor cualquier limitación.
Una respuesta genérica del tipo “no podemos facilitar llamadas entrantes por protección de datos” puede resultar insuficiente.
Si la empresa considera que determinados datos no pueden entregarse, deberá explicar qué derechos pueden verse afectados, qué información concreta está limitada y por qué no puede facilitarse total o parcialmente.
En el caso analizado, la AEPD estimó la reclamación y requirió a la operadora para que atendiera correctamente la solicitud o, si existía una razón válida para limitarla, emitiera una negativa fundada y motivada.
La resolución no reconoce un derecho ilimitado a conocer todos los números que han llamado a una línea. Lo que exige es algo mucho más concreto: analizar cada petición, ponderar los derechos en juego y justificar cualquier limitación.
Para empresas y profesionales, el criterio va más allá del sector de las telecomunicaciones. Recuerda que los derechos reconocidos por el RGPD no pueden gestionarse mediante respuestas automáticas cuando existen datos de terceros. La ponderación y la motivación forman parte también del cumplimiento en materia de protección de datos.
En Grupo Brío, estamos para ayudarte.
