Source: https://aysinnova.es/obligacion-de-informar-una-empresa-de-cerrajeria-debe-pagar-900-euros-por-no-incluir-una-politica-de-privacidad-actualizada-en-su-formulario-web/
Timestamp: 2020-01-22 14:11:56+00:00

Document:
Obligación de informar. Una empresa de cerrajería debe pagar 900 euros por no incluir una Política de Privacidad actualizada en su formulario web. | AYS INNOVA
30/11/2019 22/11/2019 por aysinnovaweb
Resulta habitual que cualquier empresa o particular cuente con un formulario de contacto en su blog o página web. La mayor parte de las veces esta herramienta es entendida como un mero medio para el contacto, cuando lo que realmente se está produciendo es un verdadero tratamiento de datos. Por ello, no cumplir con las actuales exigencias en materia de Protección de Datos puede llevarnos a un proceso administrativo que finalice con sanción.
En este punto, para cumplir con la legalidad vigente hay que poner el foco en dos elementos esenciales. El primero es el consentimiento (expreso, que no tácito), el cual se constituye como el elemento central de cualquier tratamiento da datos personales. Pero este ha de ir acompañado de una segunda exigencia fundamental, como es una adecuada Política de Privacidad (sobre la cual se consiente), donde se exponga claramente quién es el Responsable del Tratamiento; la base jurídica de este; la finalidad del mismo, la posibilidad de ejercicio de derechos…
El Instituto Municipal de Consumo de Madrid interpuso una reclamación contra CERRAJERO ONLINE, S.L. por recoger datos personales en un formulario web sin facilitar a los interesados la información necesaria conforme a la actual normativa en Protección de Datos. El reclamado, se argumenta, debía haber dado cumplimiento al artículo 13 del Reglamento General de Protección de Datos 2016/679 (“RGPD”), ya que fundamentaba el tratamiento de datos en la legislación de 1999. Se recuerda que el artículo 13 del RGPD ha desplazado al artículo 5 de la Ley Orgánica 15/1999, de 13 dediciembre, de Protección de Datos de Carácter Personal, por lo que la referencia a la legislación anterior no permite al usuario conocer íntegramente sus derechos actuales.
La Agencia Española de Protección de Datos (“AEPD”) enmarca los hechos dentro de una vulneración del artículo 13 del RGPD (en relación con el artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales; “LOPDGDD”).
Se impone una sanción a CERRAJERO ONLINE, S.L. de 1500 euros que, al reconocer su responsabilidad dentro del plazo otorgado para la formulación de alegaciones al acuerdo de inicio; lleva aparejada una reducción de un 20% del total de la multa (artículo 85 de la Ley 39/2015 del Procedimiento Administrativo Común de las Administraciones Públicas). Por tanto, la sanción quedaría establecida en 1200 euros, aunque se puede acumular otra reducción de un 20% del importe por pago voluntario con anterioridad a la resolución del procedimiento (respecto de la sanción propuesta). De este modo, CERRAJERO ONLINE, S.L. hizo un abono final de 900 euros, al beneficiarse de estas reducciones.
INFORMACIÓN A FACILITAR CUANDO LOS DATOS PERSONALES SE OBTENGAN DEL INTERESADO
Artículo 11 LOPDGDD:
“1. Cuando los datos personales sean obtenidos del afectado el responsable del tratamiento podrá dar cumplimiento al deber de información establecido en el artículo 13 del Reglamento (UE) 2016/679 facilitando al afectado la información básica la que se refiere el apartado siguiente e indicándole una dirección electrónica u otro medio que permita acceder de forma sencilla e inmediata a la restante información.
2. La información básica a la que se refiere el apartado anterior deberá contener, al menos: a) La identidad del responsable del tratamiento y de su representante, en su caso; b) La finalidad del tratamiento; c) La posibilidad de ejercer los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679.
Si los datos obtenidos del afectado fueran a ser tratados para la elaboración de perfiles, la información básica comprenderá asimismo esta circunstancia. En este caso, el afectado deberá ser informado de su derecho a oponerse a la adopción de decisiones individuales automatizadas que produzcan efectos jurídicos sobre él o le afecten significativamente de modo similar, cuando concurra este derecho de acuerdo con lo previsto en el artículo 22 del Reglamento (UE) 2016/679.”
Artículo 13 RGPD:
4. Las disposiciones de los apartados 1, 2 y 3 no serán aplicables cuando y en la medida en que el interesado ya disponga de la información.”
Artículo 74 letra a) LOPDGDD:
“Se consideran leves y prescribirán al año las restantes infracciones de carácter meramente formal de los artículos mencionados en los apartados 4 y 5 del artículo 83 del Reglamento (UE) 2016/679 y, en particular las siguientes: a) El incumplimiento del principio de transparencia de la información o el derecho de información del afectado por no facilitar toda la información exigida por los artículos 13 y 14 del Reglamento (UE) 2016/679.”
“5. Las infracciones de las disposiciones siguientes se sancionarán, de acuerdo con el apartado 2, con multas adminis­trativas de 20 000 000 EUR como máximo o, tratándose de una empresa, de una cuantía equivalente al 4 % como máximo del volumen de negocio total anual global del ejercicio financiero anterior, optándose por la de mayor cuantía: (…) b) los derechos de los interesados a tenor de los artículos 12 a 22; […].”
RESOLUCIÓN AEPD – PROCEDIMIENTO Nº: PS/00266/2019
La Agencia Española de Protección de Datos lanza un vídeo contra los fraudes en la adaptación de PYMES y autónomos.
¿Cómo han de tratarse los datos personales de una persona fallecida? (I) Supuestos y derechos. 21/01/2020
¿Envío de correos electrónicos sin copia oculta? La AEPD impone multas de 5000 euros por esta acción. 10/01/2020
La AEPD sanciona con 1600 euros a una empresa porque las cámaras de videovigilancia estaban orientadas hacia una zona de tráfico público. 07/01/2020
Noticias por fecha Elegir el mes enero 2020 (3) diciembre 2019 (3) noviembre 2019 (4) octubre 2019 (7) septiembre 2019 (10) agosto 2019 (5) julio 2019 (4) junio 2019 (3) mayo 2019 (3) abril 2019 (4) marzo 2019 (2) diciembre 2014 (7) diciembre 2013 (1) octubre 2013 (1)

References: artículo 13
 artículo 13
 artículo 5
 artículo 13
 artículo 11
 resolución 

Artículo 11
 artículo 13
 artículo 22

Artículo 13

Artículo 74
 artículo 83

RESOLUCIÓN