Source: https://letslaw.es/la-aepd-impone-su-primera-sancion-en-materia-de-cookies-a-dos-pymes-de-madrid/
Timestamp: 2019-10-15 11:16:45+00:00

Document:
La AEPD señala en su resolución que la información proporcionada por las empresas sobre las cookies utilizadas en sus sitios web “no sólo (i) no define las cookies, sino que (ii) no detalla mínimamente el tipo de cookies utilizadas en las citadas páginas web (iii) ni identifica si son propias o de terceros, refiriéndose de forma vaga y genérica a algunas de las finalidades a las que responde su instalación”.
Además, la AEPD especifica que en los avisos de cookies de los sitios web (iv) no se especifican los mecanismos de desactivación de las cookies, (v) no se señala el modo de revocar el consentimiento (vi) y tampoco se permite a los usuarios un fácil acceso a los avisos de cookies.
El precepto legal de la sanción: la reforma normativa en materia de cookies de 2012
El artículo 22.2 de la LSSI fue modificado a raíz de la reforma normativa introducida en España mediante el Real Decreto-ley 13/2012, de 30 de marzo, por el que se transponía la Directiva 2009/136/CE (Directiva sobre la Privacidad y las Comunicaciones Electrónicas).
La ley obliga desde entonces a los prestadores de servicios de la sociedad de la información (en este caso, las dos PYMES sancionadas), a obtener el consentimiento de los usuarios para la instalación de cookies en sus terminales, una vez que se les haya facilitado información clara y completa sobre su utilización.
No obstante, la resolución es especialmente llamativa, no sólo por ser la primera condena por infracción de la normativa de cookies, sino también por el tipo de empresas sancionadas: dos empresas de pequeño tamaño.
Por otro lado, el tipo de actividad desarrollada por estas empresas, no resulta un ámbito de negocio especialmente ligado al marketing digital, donde es de sobra conocida la importancia de las cookies. Es evidente que dos empresas del sector de la joyería podrían desconocer todas las implicaciones técnicas y legales que supone la utilización de cookies a través de sus páginas web.
Desde Letslaw entendemos que esta resolución puede tratarse de un “toque de atención” por parte de la AEPD a modo de ejemplo, para dar a entender que el cumplimiento de la normativa de cookies afecta por igual a todo tipo de sitios web, con independencia de su tamaño, por lo que habrá que estar atentos a futuras resoluciones.
Letslaw es un despacho de abogados especializado en derecho online, derecho digital y comercio electrónico.
17 mayo, 2015 11:59 pm
He visto por innumerables sitios a la hora de recabar información sobre las cookies la sanción interpuesta a Navas Joyeros así como ha Privilegia Luxury. Ambas, y según parece ligadas al mismo empresario, siendo que Privilegia Luxury vendía los productos de Navas Joyeros por internet. Pero dicho esto he visto múltiples críticas contra la Agencia de Protección de Datos por multara estas empresas por el citado tema de las cookies. Quería, al ver este comentario, recalcar que a estas empresas se les multa por lo indicado pero igualmente por no tener política de privacidad cuando recogían datos de los usuarios, siendo que donde más resumido queda el tema es precisamente en la página de AUTOCONTROL al decir lo siguiente:
La Agencia Española de Protección de Datos sanciona a dos empresas por vulnerar la normativa sobre el uso de cookies
El pasado 14 de enero, la Agencia Española de Protección de Datos (AEPD) dictó la Resolución R/02990/2013 por la cual se imponen las primeras sanciones en relación con la vulneración de la legislación sobre cookies en nuestro país. Según dicha Resolución, las compañías NAVAS JOYEROS IMPORTADORES, S.L., empresa de joyería dueña de diversas webs, y PRIVILEGIA LUXURY EXPERIENCE, S.L., empresa de joyería del mismo titular que gestiona la venta online de joyas en joyeriaydiamantes.com, cometieron infracciones tanto de los artículos 5.1 y 2 de la Ley Orgánica de Protección de Datos (LOPD) como del artículo 22.2 de la Ley de Servicios de la Sociedad de la Información (LSSI). En concreto, resultó probado que los sitios web de NAVAS habían captado datos personales de usuarios mediante formularios de contacto que no incluían la información exigida por el artículo 5.1 de la LOPD. En dichas webs tampoco se informaba sobre el uso de cookies ni sobre las finalidades de su tratamiento por dichos sitios o por terceros, si bien se comprobó que el 23 de enero de 2013 las webs habían actualizado la información requerida (tanto la del art. 5.1 de la LOPD como la de cookies exigida por el artículo 22.2 de la LSSI). Por el contrario, PRIVILEGIA sí informaba en su web acorde al artículo 5.1 de la LOPD y proporcionaba “cierta” información sobre dispositivos de almacenamiento y recuperación de datos (art.22.2 LSSI).
Como se puede ver no existía el consentimiento explícito del usuario a la hora de entregar los datos personales a estas empresas. Creo que eh aras a dar el completo sentido jurídico no está demás aclarar este tema.

References: resolución 
 artículo 22
 resolución 
 resolución 
 Resolución 
 artículo 22
 artículo 5
 artículo 22
 artículo 5