De nuevo, la Agencia Española de Protección de Datos (AEPD), con una nueva sanción de 2.000€, nos recuerda que es fundamental tener el correspondiente aviso legal de protección de datos a la firma de los correos electrónicos.

El art. 13 RGPD establece la información que se tiene que facilitar al interesado para proceder en el tratamiento de los datos personales. No obstante, el art. 11.2 LOPDGDD establece cuál es la información «básica» que tiene que facilitar, en todo caso, en una primera capa, el responsable del Tratamiento, sin perjuicio del deber de facilitarle (en segunda capa) la información completa del art. 13 RGPD.

Así pues, en una primera capa (en el mismo pie de firma del correo electrónico), hay de constar, esta información mínima:

1. La identidad del responsable del Tratamiento de Datos Personales.
2. La finalidad del Tratamiento.
3. La posibilidad de ejercer los derechos de protección de datos establecidos en los artículos 15 a 22 del RGPD.

El resto de la información de protección de datos del arte. 13 RGPD, puede figurar a la misma firma del mail; o bien en una página web a la que se tendrá que enlazar al pie de la firma del correo electrónico:

• Datos de contacto con el responsable del Tratamiento y, en su caso, su delegado de Protección de Datos (DPD).
• Base jurídica del Tratamiento.
• Intereses Legítimos, en el caso de aplicar el arte. 6.1.f) RGPD.
• Destinatarios o categorías de destinatarios.
• Datos sobre Transferencias Internacionales de datos personales, si hay.
• Plazo de conservación de los datos personales.
• Posibilidad de retirar el consentimiento para el tratamiento de datos personales, si aplica.
• Datos sobre Decisiones Automatizadas, en su caso.
• Derecho a presentar una reclamación ante la Autoridad de Control (AEPD).

Si se quiere consultar la resolución del Procedimiento Sancionador de la AEPD (PS/00439/2021), puede hacerlo en este enlace.