Spain / Supreme Court, civil section / 267/2014 Gerardo / Yell Publicidad S.A. v Equifax Ibérica S.L.

Key facts of the case:

The plaintiff is a lawyer who signed a contract aimed at promoting his professional activity online with Yell, an advertising company. Although the plaintiff had afterwards rescinded the contract, Yell ignored his communication and kept sending the monthly invoices. As the plaintiff's bank had been requested not to pay them, Yell communicated the plaintiff's personal data to Equifax, a company responsible for a "debtors' list" (defaulting record). When the plaintiff asked for the cancellation of his personal data included in the list because of their inaccuracy and their disconformity with the legislation on the personal data protection, Equifax rejected his request. The case concerns an appeal against the judgment given by the Provincial Court of Sevilla, whereby the plaintiff requests the acknowledgement of an unlawful interference with his right to honour and the infringement of his right to the protection of personal data. These interferences were attributed to the aforementioned companies, Yell and Equifax. With regard to the former, the appeal concerned only the extent of the reparation, since the appealed judgment had already admitted the existence of an interference, while, with regard to the latter, the appeal concerned the substance of the interference, rejected by the appealed judgment.

Paragraphs referring to EU Charter: 

 

FJ 7 (...): 5. The rules of the European Union have also attached great importance to the protection of personal data and the rights of citizens in relation to this matter, to the point that Article 8 of the Charter of Fundamental Rights of the European Union recognises the fundamental right to protection of personal data. Unlike what happens with most of the fundamental rights contained in that Charter, the EU legislator has not only mentioned the right, but has stated its substance in the precept, by providing in Paragraph 2: "Such data must be processed fairly for specified purposes and on the basis of the consent of the person concerned or some other legitimate basis laid down by law. Everyone has the right of access to data which has been collected concerning their person, and the right to have it rectified". This right has also been subject to regulation by Directive 1995/46 / EC of 24 October on the protection of individuals with regard to the processing of personal data and on the free movement of such data. 6. There are two key elements repeated in these rules (Convention, EU Charter of Fundamental Rights and the Directive), that are closely related: (i) demand for quality of automatically processed personal data in terms of adequacy, appropriateness, proportionality and accuracy; and (ii) grant the plaintiff a right of reply when their personal data has been processed without complying with these requirements. (...) 8. The Charter of Fundamental Rights, the Convention and Article 18.4 of the (Spanish) Constitution do not recognize the right to protection of personal data as limited to those who are not traders. The Charter grants that right to "everyone"; the Convention, to "any individual" and the Spanish Constitution, to "citizens". Furthermore, the LOPD, in its Article 2, does not exclude traders either. Therefore, regulation of such right, in particular the principles relating to data quality standards and rights of data subjects in relation to the processing of personal data, is applicable to all citizens , whether or not they be traders or professionals. A different matter is that some of the data on traders (the trade name, address, phone, business activities, etc.) can be processed automatically without observing the requirements and guarantees of data protection rules, as they are outside the scope of the Data Protection Act and do not affect the fundamental right of Article 18.4 of the Constitution. Consequently, the provision of Article 2.3 RPD, which states that “data on individual entrepreneurs, when referring to them in their capacity as merchants, manufacturers or ship owners, shall also be deemed excluded from the scope of application of the protection of personal data" cannot assume that individuals that are, in turn, merchants lack the right to protection of personal data recognised in the Convention, the Charter and the Constitution, let alone when this right is directly related to the protection of their right to honour. " FJ 8: (...) "2. As a rule, personal data processing requires the consent of the person concerned (Article 6.1 LOPD, 7th Directive and 8.2 of the EU Charter of Fundamental Rights). As an exception, such treatment can be performed without the consent of the person concerned where necessary for the purposes of the legitimate interests pursued by the controller or by the third party or parties to whom the data are disclosed, provided that the law is provided for (Article 6.1 LOPD), and are overridden by the interests or fundamental rights and freedoms of the data subject (Article 7.f of the Directive.), which fits into the "other legitimate basis laid down by law" as an alternative justification to the consent of the person concerned, referred to in Article 8.2 of the Charter of Fundamental Rights of the European Union. "

Paragraphs referring to EU Charter (original language): 

 

FJ 7 (...): 5. La normativa de la Unión Europea también ha concedido gran relevancia a la protección de datos de carácter personal y a los derechos de los ciudadanos en relación a tal cuestión, hasta el punto de que el art. 8 de la Carta de Derechos Fundamentales de la Unión Europea reconoce como fundamental el derecho a la protección de los datos de carácter personal. A diferencia de lo que ocurre con la mayoría de los derechos fundamentales contenidos en tal carta, el legislador constituyente comunitario no se ha limitado a mencionar el derecho, sino que ha enunciado en el precepto su contenido esencial, al establecer en el párrafo 2º: « Estos datos se tratarán de modo leal, para fines concretos y sobre la base del consentimiento de la persona afectada o en virtud de otro fundamento legítimo previsto por la ley. Toda persona tiene derecho a acceder a los datos recogidos que la conciernan y a su rectificación ». Este derecho ha sido también objeto de regulación en la Directiva 1995/46/CE, de 24 octubre del Parlamento Europeo y del Consejo de la Unión Europea (...), de protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. 6.- Los elementos fundamentales que se repiten en la regulación contenida en esas normas (Convenio, Carta de Derechos Fundamentales y Directiva), y que se relacionan íntimamente entre sí, son dos: (i) exigencia de calidad en los datos personales objeto de tratamiento automatizado en ficheros, en sus aspectos de adecuación, pertinencia, proporcionalidad y exactitud; y (ii) concesión al afectado de un derecho de rectificación cuando sus datos personales hayan sido objeto de tratamiento sin respetar tales exigencias. (…) 8.- La Carta de Derechos Fundamentales, el Convenio y el art. 18.4 de la Constitución no configuran el derecho a la protección de los datos personales como un derecho limitado a las personas que no sean comerciantes. La Carta concede tal derecho a « toda persona », el Convenio, a « cualquier persona física », y la Constitución, a « los ciudadanos ». Asimismo, la LOPD, en su art. 2 , al regular su ámbito de aplicación, no excluye del mismo a los comerciantes. Por tanto, la regulación de tal derecho que resulta de tales normas superiores, y en concreto la relativa a los principios de calidad de los datos y los derechos de los interesados en relación al tratamiento de sus datos personales, resulta de aplicación a todos los ciudadanos, sean o no comerciantes o profesionales. Cuestión distinta es que algunos de los datos relativos a los comerciantes (el nombre comercial, el domicilio, el teléfono, las actividades empresariales, etc.) puedan ser objeto de tratamiento automatizado sin observar los requisitos y garantías de la normativa de protección de datos, al quedar fuera del ámbito de aplicación de la LOPD, por la finalidad a la que responde esta ley, y no afectar al derecho fundamental del art. 18.4 de la Constitución . En consecuencia, la previsión del art. 2.3 RPD, cuando establece que « los datos relativos a empresarios individuales, cuando hagan referencia a ellos en su calidad de comerciantes, industriales o navieros, también se entenderán excluidos del régimen de aplicación de la protección de datos de carácter personal », no puede suponer que las personas físicas que reúnan la condición de comerciante carezcan del derecho a la protección de datos personales reconocido en el Convenio, la Carta y la Constitución, y menos aún cuando este derecho esté en relación directa con la protección de su derecho al honor." FJ 8: (…)"2.- Como regla general, el tratamiento de los datos de carácter personal requiere el consentimiento inequívoco del afectado ( art. 6.1 LOPD , 7.a de la Directiva y 8.2 de la Carta de Derechos Fundamentales de la Unión Europea). Como excepción, dicho tratamiento puede realizarse sin el consentimiento del afectado cuando ello sea necesario para la satisfacción del interés legítimo perseguido por el responsable del tratamiento o por el tercero o terceros a los que se comuniquen los datos, siempre que la ley lo disponga ( art. 6.1 LOPD ) y no prevalezca el interés o los derechos y libertades fundamentales del interesado (art. 7.f de la Directiva), lo que encaja en el "otro fundamento legítimo previsto por la ley", como justificación alternativa al consentimiento de la persona afectada, previsto en el art. 8.2 de la Carta de Derechos Fundamentales de la Unión Europea."

Language: 
Spanish
Deciding body (original language): 
Tribunal Supremo (Sala de lo Civil, Sección 1ª)
Language: 
Spanish