Source: http://www.cumpleprotecciondedatos.com/blog/sancion-de-hasta-70-000-euros-por-envio-de-correo-postal-publicitario-incumpliendo-la-lopd/
Timestamp: 2019-05-22 00:46:28+00:00

Document:
Sanción de hasta 70.000 euros por envío de correo postal publicitario incumpliendo la LOPD | Cumple Protección de Datos – Blog
← La Justicia Europea anula la Directiva de Conservación de Datos Personales
La AEPD facilita a las empresas de telecomunicaciones notificar problemas de seguridad →
En el post de hoy analizamos las repercusiones que puede tener para una empresa el incumplimiento de la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD) en el envío de correos postales de campañas publicitarias de la empresa, sin que se haya obtenido el consentimiento del remitente para recibir esta información.
Como siempre vamos a explicarlo desde el prisma de un expediente sancionador abierto por la Agencia Española de Protección de Datos a una empresa sobre este tema. En él como podéis ver en la resolución publicada por este organismo se ven implicadas varias firmas y varios denunciantes.
Comenzamos por el principio. A las oficinas de la AEPD llegó la denuncia por separado de cinco personas distintas en la que ponían de manifiesto haber recibido un correo postal a su dirección personal en el que se le invitaba a acudir a un acto de la empresa que denuncian, sin que ellos hayan dado consentimiento ni hayan facilitado sus datos a dicha firma. Iniciada la investigación, la empresa señala que subcontrata la campaña comercial y compró la base de datos, por lo que entiende que no es responsable del uso de la información, sería en este caso la empresa que le prestó este servicio. Además, asegura que tiene contratado una empresa externa que se encarga de la asesoría y cumplimiento de la LOPD.
Escuchadas las alegaciones, la Agencia decide iniciar un procedimiento sancionador por incumplimiento del artículo 6 de la LOPD, en el que se establece:
La AEPD también indica en su resolución que las campañas publicitarias independientemente del medio -email, correo postal, sms móvil, teléfono- deben cumplir con lo establecido en la Ley de Protección de Datos respecto al tratamiento de los datos. En este caso estas obligaciones vienen expuestas en el artículo 46 del Real Decreto de la LOPD:
Cuando los parámetros fueran determinados únicamente por la entidad o entidades contratadas, dichas entidades serán las responsables del tratamiento.
En consecuencia y analizando toda la documentación y alegaciones presentadas, la Agencia impuso las siguientes multas: 20.000 euros a la firma que contrató la campaña, al considerar que incumplió el artículo 6 de la LOPD; 50.000 euros a la firma comercializadora del fichero de datos; 70.000 euros a la empresa responsable del fichero de datos personales y 40.001 euros a otra empresa contratada para la campaña que aseguró que los datos los obtuvo de una fuente pública.
Este tipo de sanciones ponen de manifiesto la importancia de contratar empresas profesionales de buzoneo que conozcan las obligaciones que impone la LOPD y un buen asesor en este tema. En Cumple Protección de Datos, nuestra experiencia y profesionalidad nos avala.
Esta entrada fue publicada en LOPD, Preguntas y Respuestas, Protección de Datos y etiquetada AEPD, cumplir con la LOPD en campañas publicitarias, cumplir con la LOPD en el buzones, cumplir con la LOPD en el envío de cartas por correo, la LOPD y el correo postal, protección de datos. Guarda el enlace permanente.

References: resolución 
 artículo 6
 resolución 
 artículo 46
 Real Decreto 
 artículo 6