Source: https://www.josemanuelsanz.es/la-aepd-sanciona-1-2-millones-euros-facebook/
Timestamp: 2017-09-20 21:40:25+00:00

Document:
La AEPD sanciona con 1.2 millones de euros a Facebook - José Manuel Sanz - Auditoría y adaptación a la LOPD - ISO 9001:2015
La AEPD sanciona con 1.2 millones de euros a Facebook
Publicado el 12/09/2017 12/09/2017 por Jose Manuel Sanz
La AEPD sanciona a Facebook por no informar debidamente en la recogida del consentimiento.
Ayer 11 de septiembre se hizo pública una sentencia de la Agencia Española de Protección de Datos, por la cual sancionaba a Facebook con un total de 1,2 millones de euros, por tres infracciones a la normativa en materia de protección de datos.
En concreto, la sanción que se puede leer aquí, indica en su resolución final lo siguiente:
“PRIMERO: IMPONER a la entidad FACEBOOK, INC. multa de trescientos mil euros (300.000 €), por la infracción del artículo 6.1, en relación con el artículo 5 y el artículo 4, apartados 1 y 2, todos de la LOPD; infracción tipificada como grave en el artículo 44.3.b) de la LOPD y de acuerdo con lo establecido en el artículo 45 de la LOPD.
SEGUNDO: IMPONER a la entidad FACEBOOK, INC. multa de seiscientos mil euros (600.000 €), por la infracción del artículo 7, en relación con el artículo 5 y el artículo 4, apartados 1 y 2, todos de la LOPD; infracción tipificada como muy grave en el artículo 44.4.b) de la LOPD y de acuerdo con lo establecido en el artículo 45 de la LOPD y
TERCERO: IMPONER a la entidad FACEBOOK, INC. una multa de trescientos mil euros (300.000 €), por la infracción del artículo 4.5, en relación con el artículo 16, ambos de la LOPD; infracción tipificada como grave en el artículo 44.3.c) de la LOPD y de acuerdo con lo establecido en el artículo 45 de la LOPD.”
Es decir, sanciona a la compañía por recopilar información de los usuarios sin recabar su consentimiento y utilizarla para fines sobre los cuales, los usuarios no tienen toda la información necesaria.
A pesar de que obviamente Facebook, presentará un recurso a dicha sanción, si que es interesante ver como la compañía ha obviado, siempre según la Agencia Española de Protección de Datos, dos pilares básicos de la normativa de privacidad: la información y el consentimiento.
Los usuarios que van ceder información personal, tienen el derecho de recibir información concreta sobre el tipo de datos que se va a recopilar y el uso que se va a hacer de estos. Esta información tiene que contar además con el consentimiento expreso y positivo de dicho usuario para esta gestión de su información personal.
Con la aplicación efectiva del Reglamento General de Protección de Datos de la UE, en mayo de 2018, esta obligación de información exhaustiva y recogida del consentimiento expreso, será todavía más vital.
En concreto, el RGPD determina en lo referente a la información que el usuario ha de recibir antes del tratamiento de sus datos personales, que:
“ Artículo 13 Información que deberá facilitarse cuando los datos personales se obtengan del interesado
También, el RGPD especifica y aclara algunos criterios al respecto de como se ha de otorgar ese consentimiento:
“Artículo 7 Condiciones para el consentimiento
Y aclara también, en sus consideraciones iniciales, de que forma puede otorgarse ese consentimiento:
Como hemos podido ver, la normativa deja muy claro como, cuando y en que condiciones se puede recoger información de los usuarios. La sentencia señala que Facebook, no se ajustó a estas premisas en la recogida de la información de los usuarios, no informando de que datos recogía del uso que iba a hacer de ellos.
En realidad esto es para las empresas una tarea muy sencilla: es fundamental identificar que datos necesitan de los usuarios, informarles sobre el uso que se va a hacer de estos datos y obtener el consentimiento de forma clara y demostrable.
Lo demás, invalida los datos recogidos y puede ser, como hemos visto, objeto de sanciones muy importantes.
La formación en privacidad no es una opción

References: resolución 
 artículo 6
 artículo 5
 artículo 4
 artículo 44
 artículo 45
 artículo 7
 artículo 5
 artículo 4
 artículo 44
 artículo 45
 artículo 4
 artículo 16
 artículo 44
 artículo 45
 Artículo 13