La Agencia Española de Protección de Datos (AEPD) ha aprobado la modificación del Código de Conducta de Autoconctrol denominado Tratamiento de datos en la actividad publicitaria, que recoge una vía para resolver de forma más ágil las reclamaciones en materia de protección de datos y publicidad que puedan plantear los ciudadanos.

Los códigos de conducta, cuya adhesión es voluntaria pero vinculante, constituyen una muestra de autorregulación, y en materia de protección de datos, son mecanismos de cumplimiento en los que se establecen reglas específicas para categorías de responsables o encargados del tratamiento con la finalidad de contribuir a la correcta aplicación del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales.

La publicidad no deseada es una de las quejas más frecuentes planteadas ante la agencia, por lo que la presentación de reclamaciones a través de Autocontrol y de este código de conducta, abierto a todas las empresas que desarrollen actividades publicitarias, va a permitir establecer un procedimiento de mediación voluntario y gratuito para el ciudadano para dar una respuesta más ágil a las reclamaciones que los ciudadanos planteen en esta materia frente a las entidades adheridas.

La evolución tecnológica ha transformado la publicidad, permitiendo no solo llegar a más personas, sino hacerlo teniendo en cuenta sus intereses, hábitos, datos demográficos, etc., y fenómenos como el big data, el cloud computing o el Internet de las cosas pueden aportar valiosos beneficios, pero su uso debe abordarse siempre respetando los derechos de los usuarios y, entre ellos, el derecho a la protección de datos, lo que implica, por un lado, la obligación de demostrar una responsabilidad proactiva, cumpliendo los principios de protección de datos, entre ellos, la protección de datos desde el diseño; y, por otro lado, la necesidad de ofrecer una forma ágil, efectiva y sencilla de resolver las posibles controversias que puedan producirse.

Este código de conducta se aplica a los tratamientos de datos con fines publicitarios o que versen sobre publicidad que realizan las entidades adheridas, como envío de comunicaciones comerciales, incluidos aquellos en los que el interesado se encuentra en una lista de exclusión publicitaria, promociones realizadas con objeto de recoger datos personales para utilizarlos con fines publicitarios, uso de cookies y tecnologías equivalentes para la realización de publicidad comportamental o elaboración de perfiles con fines publicitarios, entre otros.

El RGPD establece que todos los códigos de conducta deben designar un organismo de supervisión que actúe con plena independencia tanto del promotor del código como de las entidades adheridas, y que debe ser acreditado por la autoridad de control. En este caso, se mantiene como organismo para la supervisión y control de este código al Jurado de la publicidad, acreditado por la agencia.

De esta forma, Autocontrol estudiará las reclamaciones recibidas, iniciando el procedimiento de mediación, y deberá responder en el plazo máximo de 15 días, proponiendo las actuaciones que considere pertinentes para la mediación. La duración máxima del procedimiento será de 30 días.

Por otro lado, cuando las reclamaciones en materia de protección de datos y publicidad contra las entidades adheridas se planteen directamente ante la agencia, ésta podrá remitírselas al Jurado de la Publicidad, en su condición de organismo de supervisión del código de conducta, para iniciar el procedimiento de mediación.