Publicidad no deseada

La Agencia Española de Protección de Datos creó hace poco una web sobre la publicidad no deseada, que se puede leer aquí:

http://www.agpd.es/portalwebAGPD/CanalDelCiudadano/Publicidad_no_deseada/index-ides-idphp.php

Se trata de una cuestión que afecta a diario tanto a particulares como a empresas y ante la que muchas veces no sabemos reaccionar de forma correcta.

Recordemos que la publicidad con las que nos bombardean -un día sí y otro también- tanto por teléfono como por e-mail, no se adapta a la legislación vigente cuando no ha sido expresamente consentida por nuestra parte con carácter previo (salvo que hayas contratado un servicio o producto antes y te envíen publicidad sobre servicios o productos similares).

En resumen, esto es lo que nos sugiere la AEPD para defender nuestros derechos:

1º. Inscribirse en la lista Robinson (se puede hacer online): Las empresas que van a realizar campañas publicitarias deben antes consultar esta lista para no dirigirse a quienes estén inscritos en ella.

2º. Utilizar las fórmulas anti publicidad que proporcionan las propias empresas que la envían: marcación de la casilla específica de exclusión de publicidad o baja de publicidad a través de e-mail o web habilitada al efecto son las más habituales.

3º. No dar consentimiento para envíos publicitarios: muchas veces lo estamos dando de forma expresa al participar en concursos, aceptar ofertas o registrarnos en webs. Y ojo que el nuevo Reglamento Europeo de Protección de Datos es mucho más duro con la forma de prestar el consentimiento, que deberá ser siempre expreso.

4º. Revocar: El consentimiento que dimos inicialmente para recibir publicidad, es revocable en todo momento. Hay que tener en cuenta que puedes cambiar tu voluntad al respecto cuando quieras, comunicándolo así al emisor de la publicidad.

5º. Ejercitar el derecho de oposición: Es un derecho expresamente reconocido por la normativa vigente y sirve para oponerte a que tus datos se usen con una determinada finalidad (por ejemplo: enviarte publicidad).

6º. Ejercitar el derecho de cancelación: Es otro derecho reconocido por Ley y es más tajante que el anterior. Se trata de pedir que eliminen nuestros datos, de forma que no puedan volver a dirigirse a nosotros.

7º. Solicitar que los datos no aparezcan en las guías telefónicas: Se le solicita al operador que hayamos contratado y deben hacerlo efectivo.

8º. Denunciar ante la Agencia Española de Protección de Datos: Cuando las demás fórmulas no sean eficaces, siempre se puede recurrir a este organismo, presentando la correspondiente denuncia.

 

Guía para el ciudadano

Otra publicación reciente de la Agencia Española de Protección de Datos a tener en cuenta, surgida en relación con la ya cercana aplicación del Reglamento General de Protección de Datos Europeo (RGPD), es la GUÍA PARA EL CIUDADANO.

 

Se puede consultar directamente aquí:

 

http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/index-ides-idphp.php

 

Conocerla es interesante no sólo para el propio ciudadano, sino también para cualquier empresa o profesional que recabe datos de carácter personal de sus clientes, trabajadores, contactos u otros.

 

La guía comienza dejando claro que desde el momento en que cualquier persona hace algo, hoy día tan habitual, como registrarse en un hotel, pedir una hipoteca, suscribirse a un boletín electrónico de noticias, crearse una cuenta de correo electrónico, una cuenta de cualquier red social, acudir al médico, ser contratado como empleado en una empresa, etc…, esa persona está facilitando datos personales que están siendo tratados por empresas, profesionales, administraciones públicas u otras entidades.

 

Y por tanto, se aplica plenamente la normativa sobre protección de datos de carácter personal.

 

A continuación, la guía hace un repaso por los principios y obligaciones aplicables en el tratamiento de esos datos, a saber:

 

– Principio de calidad.

 

– Principio de información.

 

– Principio de legitimación (Ley, contratos, consentimiento…).

 

– Principio de seguridad.

 

– Principio de cesión.

 

– Principio de tratamiento de datos especialmente protegidos (salud, ideología, origen racial, etc…).

 

En el apartado 4º se desarrollan los derechos de los ciudadanos (acceso, rectificación, oposición, cancelación, portabilidad, derecho al olvido…) y la forma en que estos pueden ser ejercitados.

 

A continuación, se detallan algunos tratamientos especiales de datos, como:

 

– Ficheros de morosos.

 

– Comunidades de propietarios.

 

– Videovigilancia.

 

– Publicidad.

 

– Telecomunicaciones.

 

 

Cada uno de ellos se tratan con detalle en la referida guía.

 

Formularios web para recogida de datos

La Resolución de la Agencia Española de Protección de datos, de 22 de octubre de 2014 (resolución nº R/02359/2014), dictada en el procedimiento nº A/00221/2014, trata el tema de la falta de información al interesado (artículo 5.1 LOPD) en un formulario web, a través del cual se recogían datos personales.

Ni en la web, ni en el propio cuadro del formulario se incluía texto alguno sobre la finalidad de la recogida, destinatario de la información ni ninguno de los demás requisitos legales.

Recordemos que el artículo 5.1 de la referida norma, exige que los interesados que van a proporcionar datos personales, sean previa y expresamente informados:

a) De la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de éstos y de los destinatarios de la información.

b) Del carácter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas.
c) De las consecuencias de la obtención de los datos o de la negativa a suministrarlos.

d) De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición.

e) De la identidad y dirección del responsable del tratamiento o, en su caso, de su representante.

A lo que se añade en el párrafo 2º que:

Cuando se utilicen cuestionarios u otros impresos para la recogida, figurarán en los mismos, en forma claramente legible, las advertencias a que se refiere el apartado anterior.

Una vez comprobado por la Agencia que –efectivamente- la web no contaba con información alguna, la misma concluye que existe incumplimiento de la LOPD y que la conducta estaría tipificada en como infracción leve en su artículo 44.2.c).

En este caso la Agencia decidió no imponer sanción a la empresa denunciado, sino apercibirle para que acreditase el cumplimiento de su obligación legal de información. Aunque al final ni siquiera fue preciso el apercibimiento, ya que la denunciada procedió a cumplir el requisito previamente.

No obstante, lo que debe quedar claro es que se trata de una conducta sancionable, que deberías tener en cuenta en todo momento, en relación con cualquier formulario de contacto o recogida de datos que pueda existir en tu web.