El 10 de febrero de 2022, la Agencia Española de Protección de Datos (AEPD) impuso una sanción de dos millones de euros a Amazon Road Transport Spain, S. L., empresa encargada de la gestión del programa Amazon Flex, el cual permite a los repartidores realizar entregas de paquetería utilizando sus propios vehículos.
Para participar en el programa, los candidatos debían presentar un certificado negativo de antecedentes penales, junto con el resto de la documentación exigida para acceder a él, cuya revisión inicial era realizada por empresas externas encargadas del tratamiento. Tras analizar el asunto, la AEPD consideró que la aportación de dicho certificado implicaba el tratamiento de datos relativos a condenas e infracciones penales y que, en consecuencia, el consentimiento prestado por los candidatos no constituía una base válida para el tratamiento de sus datos personales. A juicio de la Agencia, Amazon Road había infringido el artículo 10 del Reglamento General de Protección de Datos (RGPD), puesto que no disponía de una habilitación legal específica que permitiera el tratamiento de datos relativos a condenas e infracciones penales.
Disconforme con esta decisión, Amazon Road interpuso un recurso contencioso-administrativo ante la Audiencia Nacional, la cual debía determinar si la exigencia de un certificado negativo de antecedentes penales podía considerarse un tratamiento de datos relativos a condenas e infracciones penales en el sentido del artículo 10 del RGPD.
Al analizar el asunto, la Audiencia señala, en primer lugar, que dicho precepto debe ser objeto de una interpretación estricta y se refiere expresamente a los datos personales relativos a condenas e infracciones penales y no a la inexistencia de antecedentes penales. A continuación, el tribunal destaca que Amazon Road no accedía a registros de antecedentes penales ni elaboraba bases de datos con información sobre condenas o infracciones penales, sino que se limitaba a tramitar las solicitudes de aquellos candidatos que aportaban un certificado negativo de antecedentes penales. Por ello, concluye que la empresa no estaba tratando información desfavorable sobre los solicitantes, sino datos que acreditaban la inexistencia de antecedentes penales y que contenían referencias favorables sobre su conducta.
La Audiencia añade que la finalidad del artículo 10 del RGPD es impedir la creación de registros con información desfavorable sobre las personas y restringir el acceso a este tipo de datos. Por ello, entiende que el tratamiento de la información contenida en los certificados negativos de antecedentes penales no estaba prohibido siempre que se respetaran los principios recogidos en el artículo 5 del RGPD.
Seguidamente, el tribunal señala que el programa Amazon Flex consiste en el transporte de paquetería hasta el destinatario final y que muchas de las entregas se realizan en domicilios particulares. Asimismo, señala que se facilita a los repartidores información personal de los clientes, como su dirección y su número de teléfono, y que los paquetes pueden contener información íntima sobre los hábitos de sus destinatarios.
A la vista de todo ello, la Audiencia concluye que resulta legítimo que Amazon Road recabe una información mínima sobre la honorabilidad de los candidatos y se asegure de que estos no tienen antecedentes desfavorables, por lo que anula la sanción impuesta por la AEPD.