Source: http://robherasesores.com/ojo-los-grupos-whatsapp-consentimiento-todos-miembros/
Timestamp: 2018-09-22 12:02:17+00:00

Document:
¡OJO CON LOS GRUPOS DE WHATSAPP! ¿TIENE EL CONSENTIMIENTO DE TODOS SUS MIEMBROS? | Asesoria en Leon Robher Asesores
Inicio > Noticias > ¡OJO CON LOS GRUPOS DE WHATSAPP! ¿TIENE EL CONSENTIMIENTO DE TODOS SUS MIEMBROS?
¡OJO CON LOS GRUPOS DE WHATSAPP! ¿TIENE EL CONSENTIMIENTO DE TODOS SUS MIEMBROS?
Imaginemos que Ud. es un empresario de una cadena de restaurantes o concejal de un Ayuntamiento o directora de marketing de una empresa pública y quiere aprovechar las oportunidades que las aplicaciones de mensajería instantánea le conceden para dar a conocer sus productos y/o actividades.
Pues bien, cuidado con esta práctica porque la Agencia Española de Protección de Datos (AEPD) ha resuelto que cuando se incluyan números de teléfono en grupos de Whatsapp sin consentimiento expreso del titular de la línea se estará incumpliendo la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal (LOPD).
Concretamente, la AEPD se ha pronunciado dictando dos Resoluciones, de 11 de septiembre y 20 de noviembre de 2017, en respuesta a la denuncia de un vecino del municipio de Boecillo, en Valladolid, por incluirlo en un chat sin permiso y a la denuncia de un cliente de un restaurante que creó un grupo de whatsapp con las personas que participaban en una reserva para una cena.
Para ello, la AEPD parte del artículo 6.1 de la LOPD que dispone lo siguiente: “El tratamiento de los datos de carácter personal requerirá el consentimiento inequívoco del afectado, salvo que la Ley disponga otra cosa”.
Asimismo, el artículo 4.2 de la LOPD consagra el principio de calidad de datos. Este principio, que prohíbe utilizar datos para una finalidad incompatible o distinta de aquella para la que los mismos fueron recabados, se configura como uno de los principios básicos de la protección de datos y ha de conectarse siempre con el principio de pertinencia o limitación en la recogida de datos regulado en el artículo 4.1 de la misma Ley.
Por todo ello, en las mencionadas Resoluciones, la AEPD concluye que la utilización de los datos personales del denunciante, en concreto de su número de teléfono, para incluirlo en un grupo de la aplicación de mensajería instantánea “WhatsApp”, sin el consentimiento del afectado o, con su consentimiento pero sin estar autorizado para ese uso, supone una desviación de la finalidad en el tratamiento de los datos de los denunciantes, que implica la vulneración de los artículos 6.1 y 4.2 de la LOPD y es tipificado como infracción grave por los apartados b) y c) del artículo 44.3. LOPD, sancionables con multa de 40.001 a 300.000 euros.
A su vez, el artículo 10 de la LOPD contiene una regla que afecta a la confidencialidad como parte de la seguridad de los datos de carácter personal, tratando de salvaguardar el derecho de las personas a mantener la privacidad de tales datos y, en definitiva, el poder de control o disposición sobre los mismos.
Así pues, acreditado que el responsable del fichero (el Ayuntamiento y el restaurante, respectivamente) creó un grupo de WhatsApp con los números de teléfono móvil y que los números de teléfono de los integrantes del grupo de WhatsApp eran visibles para todos los demás miembros del grupo, la AEPD concluye que, en ambos casos, se ha incumplido el deber de secreto del responsable de los datos personales recabados, lo que constituye infracción grave según lo dispuesto en el artículo 44.3.d) LOPD, sancionable con multa de 40.001 a 300.000 euros.
Cabe recordar que el próximo 25 de mayo será de obligatorio cumplimiento en España el REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento general de protección de datos) que deroga la Directiva 95/46/CE y sustituirá a la LOPD, el cual añade requisitos adicionales en cuanto a la necesidad de informar a las personas interesadas.
Pero entonces, ¿hay que recabar el consentimiento expreso de todos los compañeros de pádel? ¿y el de nuestros prim@s, herman@s y amig@s?. No, para nuestra tranquilidad, el artículo 2.2.a) de la LOPD, establece la no aplicación del régimen de protección de datos de carácter personal “a los ficheros mantenidos por personas físicas en el ejercicio de actividades exclusivamente personales o domésticas”.

References: artículo 6
 artículo 4
 artículo 4
 artículo 44
 artículo 10
 artículo 44
 artículo 2