Tratamiento y cesion inconsentida datos

Me referiré hoy a la Resolución nº 2799/2013 de la Agencia Española de Protección de Datos, dictada en el procedimiento sancionador nº 277/2013.

En ella se imponen las siguientes multas:

1.   Una de 40.001 euros a IBC JURÍDICA, SL  , por infringir el artículo 6.1 LOPD (principio del consentimiento). Es una infracción grave.

2.   Otra de 40.001 euros también a IBC JURÍDICA, pero esta vez por infringir el artículo 11.1 LOPD (prohibición de comunicación de datos). Es una infracción grave.

3.   Una última de igual importe (40.001 euros) a ANWALTSPANIEN, SL por infracción grave, al vulnerarse el artículo 6.1 LOPD una vez más.

¿Y qué han hecho esta vez las infractoras –te preguntarás-para merecer tan cuantiosas sanciones?

Veámoslo en los hechos probados de la resolución, que se pueden resumir del siguiente modo:

Un particular denuncia que sus datos se encuentran en poder de las empresas denunciadas (las que han sido objeto de sanción), sin que él en ningún momento les haya aportado tales datos ni mantenido relación de ningún tipo con las mismas. Y en efecto, las empresas no demuestran en ningún momento que existiera relación previa, ni contrato firmado ni consentimiento otorgado para la aportación de datos personales.

No obstante, giraron  adeudos por domiciliaciones contra el denunciante, por los que le cargaron en su cuenta 37,76 y 29,50 euros por un supuesto “contrato en la web”.

El denunciante tampoco dio su consentimiento para que sus datos fueran cedidos a terceros.

La empresa IBC JURÍDICA supuestamente prestaba un servicio jurídico que en un determinado momento pasó a prestar ANWALTSPANIEN, según acuerdo suscrito por ambas mercantiles, siendo por tanto ambas RESPONSABLES DE FICHERO.

Resumiendo, indica la Resolución comentada que:

En este caso, consta documentado que en los ficheros de IBC JURIDICA se encuentran registrados los datos personales del denunciante, concretamente, los relativos a su nombre, apellidos, dirección, DNI y cuenta bancaria, que se encontraban asociados a un supuesto contrato de asistencia jurídica cuya contratación no ha sido acreditada por la entidad IBC JURIDICA y ha sido negada por el denunciante. Asimismo, consta que tales datos fueron utilizados para emitir un adeudo contra la cuenta bancaria del denunciante por un servicio de asesoramiento jurídico.

Así, el tratamiento de los datos del denunciante realizado por parte de IBC JURIDICA no se ajusta a lo establecido en la LOPD.

 

Y es sobre el responsable de fichero en quien recae la carga de probar que cuenta con el consentimiento del interesado para tratar sus datos, sucediendo en este caso que no se aportó prueba al respecto. Y por si fuera poco, además la empresa IBC JURÍDICA comunicó los datos del denunciante –sin consentimiento- a ANWALTSPANIEN, por lo que incurrió en una nueva infracción legal.

Esta última empresa es igualmente sancionada, ya que una vez que los datos le fueron comunicados, hizo tratamiento de los mismos, sin contar tampoco con consentimiento del denunciante.