¡Qué fácil es denunciar a la Agencia Española de Protección de Datos! Newsletter mayo 2015

¡Y tan fácil! El caso que comentamos en nuestro newsletter de este mes tiene que ver con la facilidad que hay para llevar a cabo una denuncia contra una empresa o entidad que no cumple con la normativa sobre protección de datos.

En varias ocasiones nos habéis preguntado cómo se puede denunciar a un tercero que ha vulnerado nuestro derecho a la protección de datos o simplemente, como puedo denunciar a alguien que sé que incumple esta normativa.

La respuesta en ambos casos es sencilla y la podemos ver en el ejemplo que os dejamos en este enlace y que pasamos a comentar:

1. Me quiero hacer socio de una entidad, para ello tengo que rellenar un formulario en la web y dejar mis datos personales.
2. En ese formulario no se informa del uso que se la da a esos datos, tal y como nos indica el artículo 5 de la Ley 15/99 y que solemos describir en la política de privacidad.
   
3. Lo denuncio a la Agencia Española de Protección de Datos por que la entidad responsable del sitio web no me informa del uso que hacen de mis datos. Lógicamente, esta denuncia debo articularla con pruebas para evitar que no la acepten, por lo tanto, hago un simple “pantallazo” y lo adjunto a un escrito que dirijo a este organismo. Ahora espero seis meses a tener respuesta, la Agencia se pone en contacto con el infractor y me informa de cómo va el proceso.

Y ¿Qué es lo que hace la Agencia una vez recibe la denuncia? Os dejamos el literal que se incluye en el proceso abierto:

HECHOS PROBADOS

1. La entidad Asociación Española de Go es titular de la web aego.biz.
2. La entidad Asociación Española de Go utiliza un formulario de recogida de datos para la inscripción como socio insertado en la web aego.biz. Dicho formulario incluye apartados para la recogida de datos personales relativos a nombre, apellidos, DNI, fecha de nacimiento, nacionalidad, dirección, teléfonos de contacto, club al que pertenecen y dirección de correo electrónico.
3. Con fecha 23/01/2014, por la Inspección de Datos se accede al sitio web aego.biz, constatando que el formulario de recogida de datos personales utilizado por la entidad AEGO para la inscripción como socios de las personas interesadas no incluye ninguna información sobre los aspectos contemplados en el artículo 5 de la LOPD y que la citada página no contiene ningún enlace sobre política de privacidad.
4. Con fecha 16/10/2014, por la Inspección de Datos se accede al sitio web venta-aego.biz, constatando que incluye un enlace al apartado denominado “Aviso legal” con el contenido que se detalla en el Antecedente Cuarto.

Pues como podéis comprobar, revisar el sitio web y levantar acta.

El resultado, por suerte en este caso, no acaba con una sanción porque la empresa le dio tiempo a corregir el error a sabiendas de que estaba siendo inspeccionada. Ahora bien, la próxima vez seguro no tendrá tanta suerte.

Moraleja: “no dejes para mañana lo que puedas hacer hoy”. Una vez que se está creando una web dejar el espacio oportuno para incluir y aceptar la política de privacidad. ¡OJO! No vayamos a cometer el error de copiar y pegar la política de privacidad de otras webs, nuestra web y nuestra actividad seguro que difiere en algo de otras y además, nuestra entidad es única, por lo tanto, ese artículo 5 de la LOPD es diferente para todos. Para eso estamos, no dejes de consultarnos.