Source: https://eurovima.es/category/blog/page/4/
Timestamp: 2019-12-11 16:23:32+00:00

Document:
Blog | Eurovima Consulting S,L. - Part 4
Ayer 19 de mayo de 2014, en las funcionales instalaciones del BBVA Innovation Center de Madrid, se celebró un foro de debate bajo el título “Big Data: claves de negocio y retos jurídicos” con la organización conjunta de APEP, DENAE e IAB SPAIN, en los que intervinieron 4 expertos que dieron un enfoque al evento desde los puntos de vista del negocio y jurídico: Pepe Cerezo, Mikel Lekaroz, Antonio Muñoz y Javier Puyol.
https://eurovima.es/wp-content/uploads/2014/05/IMG-20140519-WA00051.jpg 600 800 Eurovima Consulting S.L. https://eurovima.es/wp-content/uploads/2013/04/logo_eurovima_web.png Eurovima Consulting S.L.2014-05-20 11:46:312014-05-20 11:46:31Resumen del evento: “Big Data: claves de negocio y retos jurídicos”.
Este artículo está dedicado a nuestros CLIENTES y a los compañeros de profesión que sufren el COSTECERO.
GRACIAS CLIENTE de Eurovima, os agradecemos el pago de nuestros servicios, eso dice mucho de vosotros.
Queremos haceros llegar una reflexión sobre un tema que afecta a nuestra actividad profesional (y a todos los que pagamos impuestos) y que en estos últimas tiempos ha sido mencionada en la prensa, ya que en este caso afecta a entidades de renombre y eso vende mucho…..Se trata de los famosos cursos de formación a trabajadores subvencionados por unos créditos que las empresas obtienen y que en muchas ocasiones las empresas destinan al pago de servicios, firmando que se han impartido dichos cursos. Aunque es algo que lleva años produciéndose en el sector, apenas ha tenido eco y eso que desde asociaciones como APEP, Asociación Profesional Española de Privacidad, se viene haciendo lo indecible (os dejamos alguna muestra), y …. Ahora si tiene eco quizás el motivo sea que ¿vende más si la noticia afecta a un organismo reconocido que la noticia en sí?.
Hablamos de “atajos” para lograr vender servicios, valiéndose de unos fondos de formación que se destinan de manera ineficiente, pues lo único que importa (no en todos los casos, ojo) es facturar, pues la formación en sí del trabajador, es lo de menos….. y así nos luce el pelo.
Esta práctica afecta a los profesionales del sector que nos dedicamos al cumplimiento legal relativo a la protección de datos y al comercio electrónico, el fraude llamado LOPDCOSTECERO, pero que también afecta a otros sectores como: Calidad, prevención de riesgos laborales, blanqueo de capitales, etc.
La cuestión es simple: cómo puede competir una empresa como EUROVIMA que ofrece estos servicios con otra que los ofrece a cambio de usar ese crédito de la formación como pago y todo ello con independencia de la calidad/servicio prestado, que evidentemente será inferior pues alguien que tiene esos principios por bandera con suerte nos dará lo “justito” y que de paso deja a nuestra profesión en mal lugar.
Vamos que si EUROVIMA te ofrece sus servicios a cambio de X euros, frente a otros que te ofrecen “lo mismo” a cambio de firmar unos papeles, con los tiempos que corren, de crisis económica pero también de crisis de valores, pues eso supone que cerca de un 20% de nuestras ofertas se las lleven los “listos” que usan esos atajos.
Afortunadamente también nos encontramos con clientes potenciales que no quieren saber nada de estos temas, pues “lo gratis suele salir caro”.
En fin, hablamos de competencia sana, no desleal pero también que los actores que intervienen en estos temas, sobre todo los entes públicos y afines al sistema, hagan bien su trabajo y que no se aprovechen de su posición.
Que si hay irregularidades se sancionen duramente estas prácticas, que a nosotros nos han ofrecido en alguna ocasión y que JAMÁS HEMOS ACEPTADO, por eso el encabezado de: “QUIEN NADA HACE, NADA TEME”.
Agradecemos que se comparta y también vuestros comentarios y si sabéis de este tipo de prácticas, os podemos decir como denunciarlas de manera anónima, ya que desde EUROVIMA nos resistimos a pensar que no se puede hacer nada, cuando menos que no sea por intentarlo. GRACIAS
PD.- Sabemos de un caso en el que ofrecen la mitad del importe del crédito que dispone la empresa, en dinero de una tarjeta de unos grandes almacenes (que nada tienen que ver con el tema).
Os dejamos el enlace al Comunicado de La Fundación Tripartita para la Formación en el Empleo; Utilización de bonificaciones para LOPD – Nota informativa que habla de este tema (ENLACE)
https://eurovima.es/wp-content/uploads/2014/04/lopdcostecero-300x1201.jpg 120 300 Eurovima Consulting S.L. https://eurovima.es/wp-content/uploads/2013/04/logo_eurovima_web.png Eurovima Consulting S.L.2014-04-02 17:57:222014-11-26 08:27:59Formación, LOPD y LOPDCOSTECERO; Quien nada hace, nada teme
El pasado viernes 14 de marzo de 2014, en el marco incomparable del Teatro Real de Madrid, se ha celebrado la 6ª Sesión Anual Abierta de la Agencia Española de Protección de Datos (AEPD) con un aforo completo, como cada año, de unos 1.200 profesionales de la privacidad y la protección de datos.
La cita suele servir para escuchar de la propia AEPD los aspectos más relevantes que se han producido en el último año y que nos den su opinión sobre dichas cuestiones, por otra parte también esperamos que nos cuenten o adelanten alguna novedad, aunque la verdad es que hemos salido algo defraudados pues las novedades han sido escasas y lo expuesto ha sido una mera y rápida puesta en escena de la memoria que cada año publica la AEPD.
Abrió la jornada el Director de la AEPD, D. José L. Rodríguez Álvarez, de cuya intervención resaltamos:
Que no se aprobará el Reglamento Europeo, cuando el año pasado el mensaje fue que “había voluntad política para que antes de que finalice la presente legislatura europea se aprobase”.
Que la información personal adquiere cada vez un mayor valor económico por sí misma.
El aumento en la desconfianza en el desarrollo de la actividad económica digital y la privacidad por los acontecimientos del último año solo pueden ser reparados con más garantías. El Director señaló que en principio la Agencia no tiene competencias, aunque han participado en las solicitudes de información presentada por el Grupo de trabajo del Artículo 29.
Creación de una guía de evaluación de impacto (PIA), que califica como una metodología madura, si bien solicitan nuestra colaboración para completar su contenido.
Que el internet de las cosas, Drones y Big Data son los 3 grandes retos venideros en privacidad.
Sobre las Cookies, que hay 16 procedimientos abiertos de los 28 iniciados y habrá un nuevo régimen sancionador que incluirá el apercibimiento.
Del resto de exposiciones, además de los merecidos premios en materia de privacidad y de que en 7-8 meses solo se haya notificado una brecha de seguridad, de manera resumida destacamos lo siguiente:
COOKIES.- Además de desgranar la única sanción publicada, apenas se aportaron datos nuevos salvo:
Que de momento solo se sanciona la falta de información.
Que la agilidad a la hora de subsanar errores es tenida en cuenta por la Agencia.
Se confirma el nuevo régimen sancionador.
REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS.- Que si bien hay avances, pues ya ha pasado por distintos trámites parlamentarios, el que se retrase es un secreto a voces, y el espionaje masivo aireado (que no descubierto) seguro que tiene mucho que ver como “causa-efecto” en la brecha de la desconfianza generada.
PIAs.- Se anunció una guía para las evaluaciones de impacto en materia de privacidad, identificando y evaluando riesgos desde el inicio, es decir, desde el diseño. La intención es dar respuestas al qué/cómo/quién, con el respaldo de la dirección y con la participación de perfiles mixtos y actores internos/externos. Se partirá de un documento de mínimos que se completará con las aportaciones de la consulta pública.
INFORMES Y SENTENCIAS RELEVANTES.- Destacar el incremento en el número de informes y la detallada exposición de las sanciones a Google y sus expresiones condicionales del tipo: “podremos; podrá; es posible” incluidas en su política de privacidad. Además, la Agencia ha constatado que Gmail filtra correos y ficheros anexos para enviar publicidad.
CONSULTAS.- Aunque habrá que verlas en detalle cuando sean publicadas en la web de la Agencia, destacar que si publicas un video en tu perfil de una red social que al ejecutarse lleve a un tercero que instale cookies, deberás obtener el consentimiento informado para dicha instalación.
En un mundo TIC en constate evolución, el legislador se mueve muy lento y demasiado presionado, de manera que cuando llegue el ansiado Reglamento Europeo, este ya habrá quedado desfasado.
Con las COOKIES y la sanción a Google nos encontramos en el “día de la marmota”, una extensa exposición de algo de sobra conocido. No obstante, destacar sobre las cookies la consulta mencionada sobre la publicación de un video en red social ejecutado en plataforma de un tercero, que como diría el Maestro Luis Aragonés (si cambiamos la palabra ganar) la frase sería: “Informar, informar y volver a informar”.
Que estamos ante una guía de evaluación de impacto (PIA) versión 0.1, esperando que no se convierta en un mero informe interno más de la empresa, un informe que se moldee para que no se parezca mucho a la guía, y se guarde para mostrar ante una posible inspección. Como curiosidad, nos preguntamos si las aportaciones de la consulta pública tendrán el mismo eco publicitario sobre aquellas personas/organizaciones que hagan aportaciones significativas, como ya ha ocurrido con otras guías.
Sobre lo señalado en la exposición de las funciones de la SEDE ELECTRÓNICA de la Agencia, llegamos a la conclusión que según la AEPD el cumplimiento normativo es “gratis” ya que la Agencia en su página web pone a disposición toda la información y el material necesario para hacerlo. Que la intención de la Agencia siempre ha sido la de conjugar proximidad/accesibilidad con gratuidad, pero como dice el anuncio: para todo lo demás; EUROVIMA CONSULTING, o cualquiera de los profesionales en materia de asesoría de protección de datos (LOPD) que nos hemos citado en Madrid, o los repartidos por España.
PD.- No queriendo dar ideas, esperemos que siga siendo gratis, sobre todo sin aplicar tasas a las denuncias ante la AEPD.
https://eurovima.es/wp-content/uploads/2013/04/logo_eurovima_web.png 81 221 Eurovima Consulting S.L. https://eurovima.es/wp-content/uploads/2013/04/logo_eurovima_web.png Eurovima Consulting S.L.2014-03-16 19:11:242014-03-16 19:11:24Protección de datos: Resumen y conclusiones de 6ª Sesión Anual Abierta de la AEPD
Hace poco, en concreto en diciembre de 2013, escribíamos un artículo titulado: “Si un Cliente es baja de tu newsletter, no le envíes más correo. Sanción de la AEPD“ y hoy nuevamente volvemos a escribir para incidir en una situación muy similar, que concluyó con una sanción de 1.200€ de la Agencia Española de Protección de Datos (AEPD).
Hablamos de la enésima sanción de la AEPD por el envío de correos comerciales no solicitados, lo que se conoce como “spam” (todo tipo de comunicación no solicitada, realizada por vía electrónica).
En este caso, queremos resaltar que por una parte el denunciado reconoció su culpabilidad y por otra los argumentos que el denunciado alegó para tratar de librarse de la multa. Pero antes de entrar a valorarlos, vayamos por partes.
Nos encontramos ante el “típico” caso de una persona que recibió un par de correos electrónicos (comunicación comercial) de una empresa de la que nunca había sido cliente ni había mantenido contacto alguno, a la que posteriormente les notificó mediante un email que le diesen de baja de su base de datos e indicasen cuando les había autorizado para recibir su publicidad.
Según la denunciante, no obtuvo respuesta y siguió recibiendo sus emails (hay que recordar que la LSSI en su artículo 21 prohíbe las comunicaciones comerciales no solicitadas o expresamente autorizadas).
La Agencia solicita información a la entidad, señalando que la dirección IP desde la que se enviaron los correos, estuvo asignada esos días y a esas horas a la denunciada (verificando lo indicado en la denuncia).
Las alegaciones de la Entidad denunciada:
Como respuesta a la solicitud de información del inspector de la AEPD, la empresa denunciada remitió un escrito en el que manifestaron, entre otras cuestiones, lo siguiente:
Que la dirección de correo electrónico de la denunciante se incluyó por error de un miembro de su personal en dos correos informativos que remiten frecuentemente a antiguos clientes, clientes que les solicitan información y empresas con las que tienen una relación habitual.
El origen del dato de la dirección de correo electrónico es una consulta realizada en Internet, aunque no disponen de acreditación del consentimiento prestado por el reclamante para la remisión de correos comerciales.
No han recibido solicitud alguna del reclamante solicitando el ejercicio de derechos ARCO.
Posteriormente la AEPD inició procedimiento sancionador por la presunta infracción del artículo 21 de la LSSI, tipificada como leve (cuya sanción puede llegar a los 30.000€), a la que la denunciada presentó alegaciones, reiterando y reconociendo que “por error de un miembro de nuestro personal la dirección de correo electrónico a la que se hace referencia se incluyó en dos de los correos informativos que remitimos frecuentemente a antiguos clientes, clientes que nos solicitan información …“ y que “ha existido un error puntual en el proceso de tratamiento de la información y rogamos tengan en consideración que no se ha actuado en ningún caso de mala fe. Así mismo esta empresa aumentará sus esfuerzos por controlar las actuaciones de nuestro personal en el cumplimiento de la normativa.…”.
Una vez la entidad denunciada reconoce los hechos, la agencia resuelve y le sanciona con 1.200€, aplicando una disminución en la cuantía de la sanción:
Al haber reconocido los hechos y la responsabilidad derivada, y en aplicación del artículo 8.1 del Real Decreto 1398/93 que señala que “Iniciado un procedimiento sancionador, si el infractor reconoce su responsabilidad, se podrá resolver el procedimiento, con la imposición de la sanción que proceda”, la Agencia resuelve desestimar su alegato sobre que “obtuvo la dirección de correo destinataria de la red internet….de una fuente accesible al público (la página web de la denunciante)”, ya que la AEPD considera que “ni tenía la autorización previa y expresa y tampoco una relación comercial previa y por tanto ha resultado probado que el denunciado envío dos comunicaciones comerciales por medios electrónicos incumpliendo lo dispuesto en el art. 21.1 de la LSSI”.
No obstante, la Agencia aplica los criterios de graduación de las sanciones ante la ausencia de intencionalidad, de perjuicios causados y de los beneficios obtenidos por la entidad denunciada imponiendo una sanción de 1.200 €.
En definitiva, asumir el error ha servido para que la Agencia simplificase el procedimiento, pero no para considerar las alegaciones de que se trató de un “error” cometido por un empleado o que tuviese legitimidad para el envío por el simple hecho de que el origen del dato de la dirección de correo electrónico fuese una consulta realizada en Internet.
Una vez más, queremos recordar a nuestros lectores y Clientes, ser muy cuidadosos con la gestión de las suscripciones a los boletines o newsletter, al igual que en la atención de los derechos ARCO (acceso, rectificación, cancelación y oposición de datos). Hay que seguir los procedimientos previstos y recogidos en el documento de seguridad y sobre todo, que es mejor una consulta previa a nuestro servicio de asesoría para valorar las implicaciones normativas tanto de la LOPD como de la LSSI, respecto a cualquier acción o campaña de marketing que suponga una comunicación comercial.
Enlace a la Resolución de la AEPD: PS-00598-2013
https://eurovima.es/wp-content/uploads/2014/02/Si-tu-LOPD-te-la-lleva-otro-asegurate-de-ello-o-te-costara-caro-6500-de-multa.jpg 240 320 Eurovima Consulting S.L. https://eurovima.es/wp-content/uploads/2013/04/logo_eurovima_web.png Eurovima Consulting S.L.2014-02-13 08:57:292014-02-13 08:57:29En Protección de Datos, asumir la culpabilidad y alegar un error no indulta la sanción de AEPD (1.200€)
https://eurovima.es/wp-content/uploads/2014/01/ID-100735021.jpg 265 400 Eurovima Consulting S.L. https://eurovima.es/wp-content/uploads/2013/04/logo_eurovima_web.png Eurovima Consulting S.L.2014-01-16 09:40:142014-01-16 09:40:14¿Pueden las comunidades de vecinos publicar morosos en su tablón de anuncios?

References: Artículo 29
 artículo 21
 artículo 21
 artículo 8
 Real Decreto 
 Resolución