RGPD

El Reglamento General de Protección de Datos, abreviado RGPD, es el reglamento directamente aplicable en toda la Unión Europea que establece cuándo pueden las empresas tratar datos personales y qué derechos tienen las personas afectadas. Se aplica tanto a las agencias y producciones como a las plataformas dirigidas a personas de la UE.

Qué datos tuyos están afectados

En una solicitud y un rodaje se generan más datos de los que uno piensa al principio: nombre legal, dirección, fecha de nacimiento, datos bancarios, datos fiscales, la copia del documento de identidad, fotos de solicitud, resultados de pruebas y, por supuesto, las propias grabaciones. Las fotos y los vídeos de una persona reconocible son datos personales.

Algunos de ellos pertenecen a las categorías especialmente protegidas por el RGPD. Entre ellos se encuentran los datos de salud, como el resultado de un STI-Panel, y los datos sobre la vida sexual. Para su tratamiento se aplican requisitos más estrictos; en la práctica, normalmente se necesita un consentimiento expreso.

Cómo gestionan estos datos las agencias y producciones serias

El RGPD exige que los datos se recopilen únicamente para una finalidad determinada, que no se conserven durante más tiempo del necesario y que estén protegidos contra accesos no autorizados. En el caso de la copia del documento de identidad para la acreditación de la mayoría de edad, esto significa que sirve para documentar que eres mayor de edad. No debe incluirse en una lista de distribución de correo abierta ni llegar a manos de socios comerciales que no la necesiten.

La producción debe poder comprobar el resultado de una prueba. De ello no se desprende que deba almacenarlo permanentemente o enviarlo a otras producciones. Una indicación clara de quién conserva qué datos y durante cuánto tiempo forma parte de un procedimiento correcto.

Tus derechos como persona afectada

• Acceso: Puedes preguntar qué datos tuyos están almacenados, para qué se utilizan y a quién se han comunicado.
• Rectificación: Los datos incorrectos deben corregirse.
• Supresión: Los datos que ya no se necesitan o que se tratan sin base jurídica deben eliminarse.
• Retirada: Puedes retirar en el futuro un consentimiento en materia de protección de datos.
• Reclamación: En caso de infracciones, puedes dirigirte a la autoridad de control de protección de datos competente.

Dónde encuentra sus límites la protección de datos

El reglamento no es una herramienta para rescindir posteriormente un contrato. Si la publicación se basa en un contrato válido en el que has concedido derechos a la producción, esta trata las grabaciones con una base jurídica. En ese caso, la retirada del consentimiento no pone fin automáticamente a la explotación acordada. La relación entre la declaración de consentimiento y el contrato en cada caso concreto es jurídicamente compleja y no puede responderse de forma general.

Además, hacer valer tus derechos frente a proveedores situados fuera de la UE resulta complicado, aunque el RGPD pueda aplicarse en principio también a ellos.

Tres cosas que puedes hacer concretamente

Antes de la primera cita, pregunta cómo se almacenan la copia del documento de identidad y los resultados de las pruebas, y quién tiene acceso. Lleva tu propia lista de los documentos que has enviado y a quién. Y ejerce tu derecho de acceso si no sabes qué datos tuyos están almacenados. El artículo Supresión y retirada después del rodaje explica qué es posible hacer después de un rodaje. Para valorar un caso concreto debes acudir a un abogado; esta entrada solo ofrece una orientación.