Si navegamos por webs que tengan tienda en línea veremos cómo la mayoría de ellas no tienen un clausulado claro relativo a protección de datos. Suelo decir que esto sólo es la punta del iceberg, puesto que si esa empresa no ha sido capaz de colocar unas líneas para informar a sus clientes sobre lo qué hace con sus datos, basta imaginar lo que no hace en la trastienda… Pero la probabilidad de que un consumidor denuncie a una empresa por incumplir el deber de información en la web es muy baja.
En la web de la Agencia Española de Protección de Datos puede verse una de las últimas resoluciones sancionadoras, la R/00189/2007, donde es la mismísima Subdirección General de Servicios de la Sociedad de la Información quien denuncia a la empresa titular de una web, en principio por no tener declarados los ficheros al Registro General de Protección de Datos.
Es espectacular cómo a partir de ahí la Inspección va desgranando lo que parece simplemente una falta de declaración. ¿Una web que vende on-line? Si, y con contrato con otra empresa que le suministra de una pasarela de pagos, con contrato firmado y todo, pero sin cumplir lo estipulado en el art. 12 LOPD. Como muchas webs de empresas españolas, alojamiento en Estados Unidos… De lo más corriente.
En un abrir y cerrar de ojos, la empresa, una Sociedad Limitada, se encuentra con la friolera cifra de 302.214,12 € en sanciones:
– no informar de modo previo a la recogida de datos, 601,01 €
– no solicitar la inscripción de sus ficheros, 601,01 €
– ceder los datos de sus clientes sin su consentimiento a un tercero, 300.506,05 €
– no solicitar autorización a la AEPD para realizar una transferencia internacional de datos, 300.506,05 €
Hala, a cerrar.
¿Tan complicado hubiera sido a la hora de poner a funcionar el negocio haberse informado de lo que es necesario? No es tan complejo, ni tan caro. Las empresas que tengan webs de este tipo, a espabilar, no vaya a ser que la susodicha Subdirección o algún ocnsumidor “malo, malo, malo” les denuncie.
No hace mucho que la autoridad de protección de datos de Noruega estaba investigando sobre los motores de búsqueda y entre ellos el omnipotente Google. Bjorn Ofstad, consejero legal de la citada autoridad, tuvo una reunión con Peter Fleischer, consejero de privacidad de la empresa, y afirmó que fue muy constructiva aunque no alcanzaron acuerdo en algunos puntos. Refiriéndose a la Unión Europea, también ha advertido que “si Google no cumple con nuestras leyes deberíamos ir al únisono contra él”.