Source: https://www.ciudadano2cero.com/sanciones-rgpd-proteccion-de-datos/
Timestamp: 2020-08-09 06:16:02+00:00

Document:
por Marina Brocca, últ. act. el 19 de abril del 2020
Pensar que una web pueda ser sancionada por incumplimiento del RGPD parece parte de la mitología popular. Pero te aseguro que no lo es.
Han pasado dos años desde la entrada en vigor del Reglamento General de Protección de Datos o RGPD, muchos parecen haberse olvidado del RGPD, pero el RGPD desde luego, no se ha olvidado de nosotros, y las sanciones a páginas webs, no han parado de crecer, aunque no las veas.
Hoy vas a descubrir los errores que pueden comprometer tu web y tu reputación si te mantienes al margen del RGPD y las sanciones que la Agencia Española de Protección de Datos (AEPD) está imponiendo a webs como la tuya.
También vas a aprender cómo puedes evitar recibir una esas cartas que nunca desearías recibir.
¿Puedes aplazar la legalidad de tu web?
¿Van a sancionar a una web normalita como la mía?
¿Cómo puede mi web recibir una sanción por incumplimiento RGPD?
La carta que nunca desearías recibir (pero que podrías recibir en cualquier momento)
Sanción 1: no poseer política de privacidad ni especificar el tratamiento que se realizará en el formulario de contacto
Sanción 2: no recoger el consentimiento previo en los formularios
Sanción 3: no poseer política de privacidad, no identificar al responsable en el aviso legal y no aportar información en los formularios
Sanción 4: carecer de Política de Cookies y su correspondiente pestaña emergente informativa y no identificar al responsable
Sanción 5: no incluir enlace a la política de privacidad en el formulario de venta
Al margen de la legalidad: el precio de no cumplir
¿Cómo adaptar tu web y evitar estas sanciones de forma sencilla?
Que tu web cumpla con las exigencias normativas puede esperar.
Y es que éste es uno de esos temas en los que prefieres no pensar, que vas dejando para otro día, que esperas que se resuelvan solos, por ciencia infusa. Uno de esos temas destinados a la caja de las tareas de las que no quieres ocuparte ni preocuparte.
Lo sé, porque las cuestiones de cumplimiento dan pereza y a simple vista, poca recompensa, así que lo dejamos para un día tonto, si llega.
Y esto es mucho más acusado en entornos digitales en dónde las prioridades son otras: tener visibilidad, posicionar, conseguir leads, convertir, pero por encima de todo, está la falsa creencia de que en Internet no hay leyes, acompañada por la peligrosa sensación de impunidad que ofrece el no tener que dar la cara.
O creer que no tienes que darla.
Debes saber, que procrastinar con el cumplimiento de tu web y tus estrategias, compromete la continuidad y la supervivencia de tu negocio y de tu marca personal.
Ocurre con frecuencia, tendemos a solucionar lo urgente en detrimento de lo importante.
Y mucho más si lo importante no parece generar ventas ni rentabilidad, así que lo relegamos al final de la lista, para un rato tonto o cuándo no nos quede más remedio.
Vas apagando fuegos y acabas sometiendo tu negocio al cortoplacismo, es decir, vas resolviendo lo inmediato y no lo que te conviene.
Asumir una cultura de responsabilidad frente al tratamiento de la información personal que recoges en tu web implica una transformación de visión de negocio que impactará en todas tus estrategias y especialmente, en tu web.
Y que debes asumir ya.
En este post no voy a contarte todos esos cambios que deberás incorporar en tu web, porque justamente no hace mucho escribí largamente sobre esto aquí, en Ciudadano 2.0, hoy toca hablar de las consecuencias de no aplicar estos cambios cuanto antes.
Aquí puedes descubrir todos esos cambios y cómo puedes adaptar tu web al RGPD:
Lo más posible es que ni siquiera te lo hayas cuestionado:
¿Quién se ha fijar en mi web si no hago nada raro?
¿Quién va a denunciar a una web normalita como la mía?
¿Acaso pueden sancionar económicamente a una web?
Y así es como te montas tu web, tu landing page, y vas recogiendo datos de otras personas, les metes en tu funnel, les mandas nuevas campañas, los segmentas, almacenas, sin ser consciente en ningún momento de que cada uno de esos datos está sujeto a varios derechos que desconoces y que incumples.
Asi vas haciendo todas estas cosas ignorando completamente como tu propia web y tus propias campañas te están delatando como infractor.
Y ser infractor significa poder ser sancionado.
Fácil, un usuario entra un web, identifica que no cumple, hace unas capturas y las envía a la sede electrónica de denuncias telemáticas de la AEPD.
Sólo tiene que rellenar un formulario y adjuntar sus capturas.
El formulario de reclamaciones de la Agencia Española de Protección de Datos.
La agencia recibe la denuncia, comienza las actuaciones previas de investigación para el esclarecimiento de los hechos denunciados, y resuelve, puede archivar, apercibir o sancionar, el caso es que si al verificar la página web, está no cumple, la agencia se limita a emitir una resolución como las que verás a continuación.
No, no se trata de meterte el miedo en el cuerpo, se trata de que asumas el deber de cumplimiento de tu web.
He decidido que para que algo deje de ser parte de la fantasía o de la ciencia ficción, lo mejor es hacerlo real.
Y por eso me he dedicado a extraer algunas cartas, enviadas por la AEPD, de sanciones reales a webs tan normalitas como la tuya o como la mía para que podamos analizarlas y ver que errores se cometieron en cada caso y ayudarte a evitar que tú también los cometas.
Son sólo 5 ejemplos, de los más típicos , sólo para que puedas ponerle cara a las sanciones.
Estas sanciones son públicas, las publica la propia agencia en su página oficial y las puedes consultar en este enlace.
La página de sanciones de la Agencia Española de Protección de Datos.
Yo he realizado un filtrado de las sanciones aplicadas a páginas webs, esas que pensamos que no existen y que son un mito popular y voy a explicarte cómo y porqué acabaron en un expediente sancionador.
Primer ejemplo de sanción.
Aquí tienes el enlace completo a la resolución
Pero, en resumen, la agencia estable lo siguiente:
“El reclamado ha vulnerado la normativa sobre protección de datos materializado en la inapropiada y defectuosa configuración de la página web en lo relativo a la información ofrecida en materia de protección de datos de aquellas personas accedían y se registraban en la misma, tal como señala el reclamante, careciendo de política de privacidad y aviso legal.
Además, la página web XXXXXXXX, contenía formulario para la recogida de datos de los usuarios, sin hacer referencia alguna al cumplimiento de lo establecido de conformidad con lo señalado en el artículo 13 del RGPD anteriormente citado, en el sentido de determinar la identidad del responsable, los fines a los que se destinaran los datos y los derechos que el interesado puede ejercitar ante el responsable, etc.
Los hechos expuestos son constitutivos de una infracción imputable al reclamado, por vulneración del artículo 13 del RGPD.”
Segundo ejemplo de sanción.
Aquí el enlace completo a la resolución
En este caso, la AEPD, al inspeccionar la web se constata que:
Se permite la creación de cuentas de usuario donde, entre otros, se recogen los datos de nombre, apellidos, dirección de correo electrónico y contraseña, así como se da la opción de marcar “Recibir ofertas de nuestros socios” y “Suscribirse a nuestro boletín de noticias”.
Tercer ejemplo de sanción.
Aquí tienes la resolución completa
En este caso, la AEPD concluye que:
“Se tiene en cuenta que el reclamado recoge datos personales de los usuarios que cumplimentan el formulario incluido en el sitio web ***WEB.1 sin proporcionarles, con carácter previo a su recogida, toda la información en materia de protección de datos prevista en el artículo 13 del reseñado RGPD.
De conformidad con las evidencias de las que se dispone en el presente momento de acuerdo de inicio del procedimiento sancionador, y sin perjuicio de lo que resulte de la instrucción, los hechos expuestos podrían constituir, por parte del reclamado, una infracción a lo dispuesto en el artículo 13 del RGPD.», en este caso, impone a la empresa una sanción de 1500€.
Cuarto ejemplo de sanción.
Que verifica la AEPD:
Consultada la página web reclamada, con fecha ***FECHA.1, se observa que, el sitio web no dispone de aviso sobre la instalación de cookies ni política sobre ellas, aunque instala una cookie con el contenido de la cesta de la compra en el equipo del visitante. No dispone de “aviso legal” y no se puede identificar al responsable de la página web ni al responsable del tratamiento de datos por carecer de información al respecto.
Quinto ejemplo de sanción.
Consultada la página web XXXXXXX , con fecha 21/10/19, se observa que se observa que para realizar un pedido de los productos que publicita, se debe introducir los datos personales del interesado, careciendo de cualquier tipo de banner o link a la “política de privacidad” de la página.
La cuestión es muy sencilla, si la materia prima de tu negocio, en este caso tu web, son los datos personales, no sabes gestionarlos adecuadamente es un despropósito.
Ser un profesional digital implica que seas necesariamente, un profesional en la gestión de la información personal y esto no admite mucha más argumentación. Es así de simple.
Pero, además, es una enorme oportunidad para escalar tu negocio y para romper las posiciones de tu competencia.
Si no apuestas por transformar tu web y tus estrategias para adaptarlos a la legalidad, estarás estrangulando tus posibilidades de crecimiento y les das una oportunidad de ventaja a tus competidores más conscientes de esta necesidad.
Debes cambiar el chip y asumir que internet no es el reino de la anarquía, que las personas que te confían su información merecen garantías, merecen transparencia, maceren que sus derechos se respeten.
Y tú mereces que tu web se perciba como un espacio seguro y profesional y, por tanto, debes afrontar esos cambios internos que te permitan hacer frente a los nuevos desafíos de la demanda, la tecnología o la legislación.
En la sociedad de la información, la reputación es un favor imprescindible, estar al margen de las adecuaciones que requiere la actual legislación en cuanto a protección de datos es apostar por tu marca, conseguir que se diferencie, socializar tu prestigio ofreciendo excelencia y profesionalidad.
Y, por último, si quieres conseguir sobrevivir en la sociedad de la información, no tendrás más remedio que asumir que la protección de datos debe ser una urgencia y una decisión impostergable.
En primer lugar, realiza una auto-evaluación gratuita con esta herramienta:
Lo más urgente lo puedes abordar inmediatamente con estas plantillas gratuitas:
Y para que puedas dormir realmente bien, puedes adquirir los kits legales y hacer la adecuación completa de tu web con mis plantillas.
Debes escoger el Kit que se mejor se adapte a tu web y seguir 3 pasos muy sencillos:
Descargas el Kit y rellenas los datos que te pide cada plantilla. Las plantillas son modulares, te permiten incorporar los módulos que realmente necesitas y descartar los que no.
Sigue la Guía de implantación para saber cómo insertar las plantillas en tu web.
Realizas la autoevaluación final para saber que todo está correcto o me contactas para que te realice una auditoría de cumplimiento (esto es un servicio adicional que puedes contratar con las plantillas).
Y con esto ya puedes disfrutar de tener una web 100% legal y libre de sanciones 🙂
Etiquetada con: protección de datos, RGPD
21 de abril del 2020 en 10:27
Buenos días Marina y Berto.
Os felicito por este artículo y otros más sobre el mismo asunto.
Acabo de poner en marcha mi blog aprendeAopositar y me parece que la protección de datos personales es un tema demasiado sensible para dejarlo a un lado. No ya solo por las posibles sanciones, que son dolorosas, sino también por necesidad de dar plena seguridad a todas nuestras actuaciones en la red. Y para generar seguridad lo mejor es ser muy transparentes.
21 de abril del 2020 en 17:34
Muchísimas gracias por comentar y por esa visión tan responsable y esperanzadora que tienes acerca de la importancia de una cultura de cumplimiento y valores en un negocio digital, insisto siempre que cumplir no es cuestión de miedo, es cuestión de responsabilidad y respeto por nuestra audiencia, pero a veces hay que enseñar esta otra parte, porque al parecer es la que mejor se entiende, aunque no sea la más importante.

References: resolución 
 resolución

 artículo 13
 artículo 13
 resolución

 resolución 
 artículo 13
 artículo 13