Source: https://www.prodat.es/blog/atencion-usuarios-whatsapp-incluir-grupo-terceros-sin-consenitmiento-sinonimo-infraccion-lopd.html
Timestamp: 2019-08-23 22:17:55+00:00

Document:
PRODAT Protección de Datos para empresas LOPD y LSSI - ¡Atención usuarios de Whatsapp! Incluir en un grupo a terceros sin consentimiento puede ser sinónimo de infracción LOPD.
Escrito por Tamara Morales Martín Visto 1376 veces
- En primer lugar, se produce una infracción del artículo 6.1 de la LOPD, el cual dispone que: “El tratamiento de los datos de carácter personal requerirá el consentimiento inequívoco del afectado, salvo que la Ley disponga otra cosa”.
Por su parte la Audiencia Nacional ha manifestado que es el responsable del tratamiento a quien corresponde asegurarse de que aquel a quien se solicita el consentimiento, efectivamente lo da, y que esa persona que está dando el consentimiento es efectivamente el titular de esos datos personales, debiendo conservar la prueba del cumplimiento de la obligación a disposición de la Administración, encargada de velar por el cumplimiento de la ley.”
La AEPD considera acreditada que la entidad denunciada (titular del restaurante) es el responsable de la creación del grupo de Whatsapp y que no disponía consentimiento del afectado para el tratamiento de datos realizados.
A este respecto el artículo 44.3.b) de la LOPD tipifica como infracción grave tratar los datos de carácter personal sin recabar el consentimiento de las personas afectadas (...).
- En segundo lugar, en cuanto a la determinación de las responsabilidades que se derivan de tal actuación, el artículo 10 de la LOPD dispone que: “El responsable del fichero y quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal están obligados al secreto profesional respecto de los mismos y al deber de guardarlos, obligaciones que subsistirán aun después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo”.
Este deber de confidencialidad es una exigencia elemental que comporta que los datos tratados no pueden ser conocidos por ninguna persona o entidad ajena fuera de los casos autorizados por ley.
Está claro para la Agencia que la entidad denunciada, con la incorporación de un listado con los datos personales de los comensales, permitió el acceso por parte de terceros a datos personales relativos al afectado sin contar con el consentimiento del titular de tales datos, vulnerándose así el deber de secreto.
La vulneración de este deber comporta igualmente una infracción grave (art.44.3 d LOPD).
Nos encontramos por lo tanto ante un supuesto en el que un mismo hecho deriva en dos infracciones, dándose la circunstancia de que la comisión de una implica, necesariamente, la comisión de la otra. Esto es, del tratamiento de datos que supone incorporar datos personales a un grupo de Whatsapp, a su vez, deriva en una vulneración del deber de secreto; y procede subsumir ambas infracciones en una, procediendo imponer únicamente declarar la más grave que, es la prevista para la infracción del artículo 6 de la LOPD tratándose además de la infracción originaria que ha implicado la comisión de la otra.
Por último y en aplicación del artículo 45.6 de la LOPD, la AEPD decidió no acordar la apertura del procedimiento sancionador, y en su lugar, apercibir al sujeto responsable a fin de que, en el plazo que el órgano sancionador determine, acredite la adopción de las medidas correctoras que en cada caso resultasen pertinentes puesto que como hemos indicado al comienzo de nuestro post en la entidad denunciada concurren los dos requisitos básicos para aplicar el apercibimiento, esto es:
Podemos terminar el post a modo de "moraleja" usando las propias palabras de la Agencia: "no crees grupos de Whatsapp de comensales (aplicable a cualquier otro afectado), salvo que cuentes con el consentimiento de los mismos para la finalidad pretendida".
Falta de transparencia en la App de la Liga Española de Fútbol. Resolución sancionadora AEPD
Más en esta categoría: « Acceso público a documentos oficiales vs Protección de Datos- Situaciones específicas en el RGPD	Estudio `Estado del arte e implicaciones de seguridad y privacidad en el Internet de las Cosas´. »
Modificado por última vez en Martes, 24 Octubre 2017 15:47

References: artículo 6
 artículo 44
 artículo 10
 artículo 6
 artículo 45
 Resolución