Tribunal de Justicia de la UE aclara límites en el tratamiento de datos personales en redes sociales
Recientemente, el Tribunal de Justicia de la Unión Europea (TJUE) ha emitido una aclaración significativa sobre el acceso y manejo de datos personales en plataformas de redes sociales. Esta decisión se origina a raíz de una demanda presentada por el activista austriaco Maximilian Schrems contra Meta Platforms Ireland, la compañía matriz de Facebook. La resolución tiene repercusiones importantes para la protección de datos y el uso de información personal en entornos digitales.
El caso Schrems contra Meta: restricciones en el uso de datos sensibles
Maximilian Schrems presentó una queja ante los tribunales austriacos, alegando que Facebook estaba manejando sus datos personales de manera ilegal. Meta Platforms, responsable de Facebook, recopila información de sus usuarios tanto dentro de su plataforma como en otros sitios web y aplicaciones a través de cookies, plug-ins sociales y píxeles de seguimiento. Este proceso de recopilación de datos permite a la empresa identificar intereses sensibles de los usuarios, incluyendo su orientación sexual, con el fin de ofrecer publicidad personalizada.
Schrems argumentó que, aunque había hecho pública su orientación sexual en un evento, esto no confería a Meta el derecho a procesar otros datos sensibles relacionados que se obtuvieron fuera de la plataforma para fines publicitarios. En este contexto, el Tribunal Supremo de lo Civil y Penal de Austria decidió remitir una consulta al TJUE para que interpretara el Reglamento General de Protección de Datos (RGPD).
Principio de minimización de datos y manejo de datos sensibles
El TJUE concluyó que el RGPD prohíbe a los responsables del tratamiento de datos, como las redes sociales, agregar, analizar y utilizar indiscriminadamente todos los datos personales sin limitaciones temporales o distinciones basadas en la naturaleza de los datos, con el propósito de ofrecer publicidad específica. En su lugar, solo se deben procesar aquellos datos que sean necesarios y relevantes para el objetivo declarado, en línea con el principio de minimización de datos.
Además, el Tribunal enfatizó que la divulgación pública de un dato personal sensible, como la orientación sexual, no implica que se otorgue consentimiento para el tratamiento de otros datos sensibles relacionados. Esto implica que, incluso si un usuario ha hecho pública cierta información, no se permite a las plataformas utilizar otros datos sensibles obtenidos en un contexto diferente para fines de publicidad personalizada.
Repercusiones para las redes sociales y la protección de datos
La decisión del TJUE refuerza la necesidad de que las redes sociales cumplan rigurosamente con los principios establecidos en el RGPD, especialmente en lo que respecta a la minimización y protección de datos sensibles. Las empresas deben asegurarse de que cualquier tratamiento de datos personales esté debidamente autorizado y justificado, respetando siempre los derechos fundamentales de los individuos.
Esta sentencia subraya que el acceso y tratamiento de datos personales, incluso en el caso de usuarios que han compartido información sensible públicamente, está sujeto a estrictas limitaciones. El uso indiscriminado de datos personales para fines publicitarios sin el consentimiento explícito y específico de los usuarios se considera una violación del RGPD.