- En ny tolkning av AEPD skriver om reglerna för kommersiell rapportering
- Kommersiella rapporter har undvikit många uteblivna betalningar och rättsliga förfaranden för egenföretagare
- Tusentals företag använder affärsrapporter för att få data från sina kunder
I decennier har spanska företag haft ett avgörande verktyg för att fatta viktiga beslut för sina företag: kommersiella rapporter. Dessa dokument, utarbetade från offentliga källor, tillåter oss att utvärdera leverantörers och kunders solvens och meritlista. De är användbara inte bara för stora företag, utan också för små och medelstora företag, mikroföretag och egenföretagare, som får visshet om sin marknad, ger tillgång till krediter och förbättrar affärsmöjligheter. försäkrade de från Multisectorial Information Association.
Men användningen av dessa uppgifter från frilansare och yrkesverksamma är nu ifrågasatt. Den spanska dataskyddsmyndigheten (AEPD) är på väg att publicera en resolution som förmodligen tillämpar viktiga sanktioner mot flera företag inom den så kallade infomediarsektorndedikerade just till att förbereda denna typ av rapporter. Och det gör det efter ett klagomål som lämnades in 2022 av XNet-föreningen, utan att det enligt de berörda förekommit ett direkt klagomål från någon berörd egenföretagare.
Läsarna av detta medium De kände redan i december 2022 till klagomålet om detta ”digital aktivistgrupp om det möjliga läckage av data från tusentals yrkesverksamma från offentliga organ, i ett sammanhang som fortfarande inte är helt klarlagt och i vilket AEPD hade inte kommenterat förrän nu. Vad det organ som ansvarar för att säkerställa dataskydd nyligen har gjort är att publicera ett nytt tolkningskriterium för behandling av uppgifter om enskilda företagare, vilket radikalt förändrar det synsätt som hållits i mer än tjugo år.
En ny tolkning av AEPD skriver om reglerna för kommersiell rapportering
Den 20 maj tillkännagav AEPD nya kriterier som i praktiken innebär en vändning för den kommersiella rapporteringssektorn. Hittills var det vanligt att anse att vissa grunduppgifter – namn, NIF, adress, ekonomisk verksamhet eller status som egenföretagare – kunde behandlas utan behov av samtycke, så länge de kom från källor tillgängliga för allmänheten, såsom handelsregister, officiella bulletiner eller institutionella webbplatser.
Denna behandling gjorde att kommersiella rapporter kunde matas som konsulterar från finansiella enheter till försäkringsbolag och skickar dem via leverantörer för att bedöma risken för utebliven betalning, upptäcka bedrägerier eller besluta om kreditgivning ska beviljas. Det bidrog också till transparens i kommersiella relationer och underlättade integrationen av egenföretagare i den formella ekonomiska strukturen.
Dock, AEPD anser nu att dessa uppgifter, även om de är allmänt tillgängliga, inte kan användas utan att passera filtret i den allmänna dataskyddsförordningen (GDPR). Detta innebär nya gränser, skyldigheter och, i vissa fall, behovet av att inhämta samtycke från egenföretagare, något som – enligt klagomål från sektorn – skulle göra kontinuiteten i denna verksamhet omöjlig.
Och vad kan vara mer allvarligt: de nya kriterierna för tillsynsorganet beordrar också radering av data som redan är en del av filerna för de företag som förbereder dessa kommersiella rapporter.även innan resolutionerna tillkännages som, från AEPD, erkänner att de ännu inte är ”administrativt fasta.”
Kommersiella rapporter har undvikit många uteblivna betalningar och rättsliga förfaranden för egenföretagare
De berörda företagen som utarbetat dessa rapporter har bestämt sig svara med en enda röst genom AsedieMultisectorial Information Association, som representerar dem att uttrycka sina ”djup oenighet” med byråns nya tillvägagångssätt. Från Asedies generalsekreterare förklarade de att ”att eliminera dessa data motsvarar att släcka ljuset i en kommersiell operation. Transparens blir mörker och förtroende blir risk.” Faktum är att de hävdar att dessa kommersiella rapporter har undvikit många uteblivna betalningsprocesser och inkassokrav för tusentals egenföretagare och små och medelstora företag.
Från föreningen De blev förvånade över detta beslut från AEPD sedan de kom ihåg att de inte har slutat samarbeta med själva byrån. På samma sätt, De försvarade att de har utfört denna behandling ”på ett öppet sätt” i mer än två decennier, och erinrade om att de sedan 2017 har haft regelbunden kontakt med AEPD. att utveckla en uppförandekod för Infomediary Sector (CCSI), vars utkast avvisades 2021 men utan att då ifrågasätta användningen av data från enskilda entreprenörer.
”Byrån kände till dessa behandlingar, deltog i de tekniska mötena och ifrågasatte dem aldrig”angav samma källor. Vidare varnade Asedie för att en begränsning av användningen av denna information representerar ett ”allvarligt bakslag” för den produktiva strukturen, eftersom det begränsar synligheten för egenföretagare och deras förmåga att skapa förtroende på marknaden. Likaså påpekade de också att Spanien kan vara i underläge jämfört med andra europeiska länder där denna information fortfarande är juridiskt tillgänglig.
Tusentals företag använder affärsrapporter för att få data från sina kunder
Bortom skärningspunkten mellan juridiska argument, är sanningen den Affärsrapporter är verktyg som används dagligen av tusentals företag. De låter dig analysera om en ny leverantör har en historik av uteblivna betalningar, om ett företag är i likvidation eller om en egenföretagare har bytt verksamhet flera gånger på kort tid. De är också viktiga för finansinstitut som utvärderar solvens innan de beviljar ett lån eller en försäkring.
Genom att eliminera tillgången till denna information riskerar du att öka förseningarna, försvåra tillgången till krediter eller göra att affärsbeslut baseras på intuition istället för verifierad data.. ”Det är ett problem som inte bara påverkar företagen som förbereder rapporterna, utan också hela det ekonomiska ekosystemet”, insisterade föreningen för informationsförmedlare.
Å andra sidan har Asedie också betonat att företag som kan bli sanktionerade De kommer att överklaga beslutet till den nationella domstolen och begära försiktighetsåtgärder för att undvika ett plötsligt avbrott i deras verksamhet..
Ändringen av kriterierna för den spanska dataskyddsmyndigheten återupptar en grundläggande debatt mellan integritet av en yrkesutövare som bedriver sin verksamhet på marknaden och tillgången till den för övriga ekonomiska aktörer. I väntan på att AEPD ska ge mer information om motiven för den aktuella förändringen, från informationsmediasektorn, De föreslår en balanserad lösning, i form av en ny överenskommen uppförandekod, som garanterar egenföretagares rättigheter utan att offra transparens och rättssäkerhet.
