PRINCIPALES RESOLUCIONES. José López Calvo Subdirector General de Inspección de datos

Transcripción

1 PRINCIPALES RESOLUCIONES José López Calvo Subdirector General de Inspección de datos

2 1) Tutelas relacionadas con el derecho al olvido (En especial tras STJUE 13 mayo 2014) DESESTIMATORIAS Información no obsoleta - TD/00711/2014 Publicación en 2012 en el BOE del Real Decreto de indulto del reclamante. Se concluyó que había de ser rechazada por cuanto se trataba de una información que no era obsoleta porque el indulto estaba condicionado a que no se abandonara el tratamiento iniciado por el reclamante y a que no delinquiera en un plazo de 3 años desde su publicación. 2

3 (En sentido contrario se estimó la TD/01358/2014 referida a un indulto de 1972 frente al buscador al haber transcurrido el plazo señalado). Hechos de relevancia pública. Improcedencia del derecho de cancelación - TD/01168/2014 En consideración a la trascendencia en el número de personas afectadas, el limitado tiempo transcurrido desde los hechos descritos y la emisión de la noticia así como la relevancia pública que alcanzó la reclamante. Información relevante y no obsoleta - TD/01363/2014 Noticia referente al reclamante al que se le imputaba por la Policía la realización de inversiones en el extranjero de imputados en un conocido caso de corrupción organizada con cuyos miembros mantenía negocios. 3

4 ESTIMATORIAS Por el contrario, han sido varias las Tutelas estimatorias referentes a tratamientos de datos inexactos o inicialmente lícitos, pero que, dado el tiempo transcurrido, actualmente son excesivos y no resultan pertinentes para los fines que motivaron su tratamiento. Así, la TD/00066/2014 se refirió a la publicación de un edicto de notificación a deudores fechado en octubre de Y también en la TD/01997/2013 se estimó al objeto de que se cancelaran los datos personales del reclamante que aparecían en una información sobre la comisión de un homicidio doloso que se publicó en la respuesta del Gobierno a una pregunta parlamentaria, en septiembre de 1981, y en el diario en enero de A pesar de que el tratamiento de los datos en el enlace reclamado fue inicialmente lícito, actualmente esos datos pueden considerarse no pertinentes o excesivos desde el punto de vista de los fines para los que fueron tratados por el tiempo que ha transcurrido y al haberse cumplido la función de notificación de dicha publicación. En sentido similar se emitió la TD/00693/2014 referente a un empresario imputado como presunto narcotraficante respecto del que la sentencia referente al caso establecía que no puede deducirse que tenga participación en los hechos que le atribuye el fiscal. 4

5 2) Devolución por el CGPJ de expedientes tras reforma del artículo de la LOPJ según su redacción dada por la LO 4/2013 de 28 de junio. El CGPJ asume competencias únicamente respecto a la actuación de Jueces y Magistrados con ocasión del uso de ficheros judiciales. 5

6 VIDEOVIGILANCIA Desde el punto de vista cuantitativo el mayor número de resoluciones sancionatorias concurre por la captación no proporcional de vía pública (por todas PS/00395/2014 y PS/00435/2014) y por falta de cartel informativo (por todas PS/00098/2014). No obstante cabe destacar otras resoluciones recaídas. Cámara en garaje -- A/00044/2014 Un vecino denunció a otro por tener una cámara de vigilancia en su plaza de garaje sin tener autorización de la comunidad de propietarios. Consecuencias laborales de la videovigilancia en trabajadores de seguridad - E/03357/2014 De las actuaciones practicadas se constató que la implantación del sistema de videovigilancia, en el hospital, tenía por finalidad la seguridad de las instalaciones y no el control laboral. La captación y utilización de las imágenes obedeció a fines de seguridad, detectándose a través de ellas un problema de seguridad provocado por la denunciante derivada de su desempeño laboral vinculado a tareas de seguridad. 6

7 PUBLICACIÓN EN INTERNET DE DATOS ESPECIALMENTE SENSIBLES. Publicación sensible en web - PS/00734/2013 Varias fotografías de la hija de los denunciantes, un bebé de pocos meses de edad, se encontraban colgadas en la web de la denunciada. En la resolución se justificó la no aplicación de apercibimiento al considerar la naturaleza sensible de la información asociada a un bebé y al aparecer desnudo en una de ellas. Datos Guardias Civiles en página web -PS/00480/2013 En una página web apareció íntegra una Resolución publicada a través de la intranet corporativa de la Dirección General. Dicho documento contenía un listado de 28 páginas, en las que se relacionaban los DNI, nombre, apellidos y otros datos laborales y de formación de más de novecientos guardias civiles. 7

8 ALTA EN SERVICIOS SIN CONSENTIMIENTO. Acreditación de consentimiento no válida - PS/00030/2014 La denunciada aportó copia de CD con la grabación de la conversación, aunque no se pudo considerar como prueba de suficiente diligencia para acreditar la contratación ya que el único dato personal que constaba era el nombre (sin apellidos). Acreditación de consentimiento válida - E/0574/2013 Aportaba copia de los tres DNI considerando que se había adoptado la diligencia suficiente, como requiere la jurisprudencia. Responsabilidad del comercial y de la empresa - PS/00668/2013 Infracción tanto de la empresa comercializadora como de la responsable del suministro al no haber acreditado ninguna de las dos diligencia en la comprobación de la identidad de la persona que se da de alta en servicios de electricidad y gas. 8

9 INCLUSION EN FICHEROS DE SOLVENCIA DE CARÁCTER PATRIMONIAL. Inclusión en Asnef tras pago - PS/00384/2013 Falta de requerimiento previo a la inclusión del dato en ficheros - PS/00675/2013 Inclusión en ficheros de solvencia de datos de una deuda objeto de arbitraje. Vulneración del principio de calidad de datos - PS/00072/2014 9

10 Venta de cartera de deudas canceladas - PS/00294/2014 Cesión de crédito e inclusión en ficheros de solvencia sin notificación al deudor - PS/00316/2014 Sanción de cobro de deudas a empresas al considerar que utilizan técnicas que vulnera la Ley de Protección de Datos - PS/00163/2014 Algunas de las estrategias utilizadas por empresas de recobro y que la AEPD ha considerado ilegales son la colocación de carteles en el buzón del deudor y en la puerta de su vivienda donde aparecen datos personales como nombre y apellidos del afectado. 10

11 ADMINISTRACIONES PÚBLICAS Infracción a Guardia Civil por no informar instalación GPS en vehículos - AP/00032/2013 Información sobre Schengen incorrecta. - AP/00046/2013 El Ministerio de Asuntos Exteriores (MAEC) reconoció que el Ministerio del Interior le informó de la retirada del señalamiento en el Sistema de Información de Schengen (SIS) de una ciudadana extranjera. El MAEC manifestó que la ciudadana solicitó visado en la Embajada de España en dos ocasiones posteriores, siendo denegadas porque continuaba figurando como persona no admisible sin que se hubiera producido la actualización de la lista a la que acceden las Oficinas Consulares Españolas. Deber de secreto. Expedición a terceros de recibos por Diputación - AP/00048/

12 No uso cco en envío de correos electrónicos masivos- AP/00040/2013 Sentencia sin anonimizar - AP/00008/2014 Se acreditó la divulgación en el anuario de Derecho Militar Disciplinario. Publicación del listado provisional de candidatos a un plan de empleo municipal del que se deriva información sensible - AP/00016/2014 Se deducía información sensible dado que entre los criterios de preferencia se incluían la situación de desempleo, la percepción de prestaciones de nivel contributivo o asistencial y las cargas familiares. Recomendaciones a la DGT para el correcto tratamiento de los datos del registro de vehículos - E/08050/2014 Se comunicaron determinadas recomendaciones al objeto de que el acceso a los datos del mismo se limitara a personas y finalidades legitimadas. 12

13 Por el contrario se archivó Una denuncia por divulgación del sueldo de una Directora de Museo - E/03613/2013 Se consideró que se refería a datos veraces y de interés ante la opinión pública del termino municipal al referir el sueldo y demás percepciones recibidas por la denunciante como directora de un Museo. Notificación y emplazamiento para personarse en un recurso a través de página web - AP/00039/2014 Participantes en un proceso selectivo para ingresar como vigilantes de sala del Museo del Prado, frente al que han planteado un recurso contencioso administrativo, denuncian que el Museo ha publicado en su página web una resolución con sus datos personales. En la resolución, dictada a requerimiento judicial, se notifica a todos los interesados (un total de ) la interposición del recurso y se los emplaza para que en 10 días puedan personarse como demandados. 13

14 MEDIDAS DE SEGURIDAD Quiebra de seguridad en la sede de la Dirección General de Tráfico - AP/00013/2014 Ocasionó el acceso por parte de los 2 denunciantes a los datos de otros conductores tras identificarse mediante su certificado electrónico personal. Informe médico enviado a persona distinta del interesado - AP/00001/2014 Falta de medidas adecuadas para conservar y localizar documentación con datos personales - AP/00057/

15 OTRAS Comunicado de prensa con datos de militantes de un partido político - AP/00012/2014 (artículo 7.2 LOPD) El Grupo Parlamentario socialista ha reconocido que se debió a un error el que los datos de los militantes del PP no estuvieran disociados. Los datos personales difundidos sin consentimiento de los afectados revelan su ideología y no aportan información alguna de interés para la noticia que se quiso dar a conocer. Se declaró infracción muy grave por tratar o ceder datos de carácter personal especialmente protegidos al margen de los supuestos autorizados por la Ley. Contrato encargo de tratamiento (art. 12 LOPD) con empresa adjudicataria, gestión recaudatoria. Archivo - AP/00052/

16 COOKIES Tres situaciones diferentes. No hay cookies sobre las que el Editor esté obligado a informar - E/02978/2014 Hay cookies no exentas pero el Editor del sitio no cumple con la función de informar. No informa en ningún caso. A/00212/2014 El Editor informa en el sitio web pero sin una primera capa y sin que la información adicional sobre cookies, que está en otra página, se identifique en la página principal como relativa a cookies. PS/0059/

17 El Editor informa en una primera y segunda capa, pero la información es imperfecta. A/00206/2014 Las cookies son instaladas no por el Editor, sino por la plataforma utilizada por el Editor para desarrollar la página. La plataforma no informaba sobre cookies y las incluía aunque se desactivase la opción de utilizarlas al configurar el servicio - PS/00320/

18 TRATAMIENTO DE DATOS CON MOTIVO DE UN PROCESO ELECTORAL EN UN COLEGIO PROFESIONAL - E/01194/2014, E/01515/2014, E/1516/2014 y E/01517/2014 Los datos tratados proceden en su mayor parte del listado de colegiados - fuente de acceso público - además, la participación como candidatos en un proceso electoral proporciona un interés legítimo para el tratamiento de los datos que resulta respetuoso con los derechos y libertades de los interesados. 18

19 CONVOCATORIA DE JUNTA DE PROPIETARIOS CON RELACIÓN DE DEUDORES EXPUESTA EN EL TABLÓN ANUNCIOS ACCESIBLE A TERCEROS - A/00128/2014 IDENTIFICACIÓN INEXACTA DEL CONDUCTOR DE UN VEHÍCULO CON EL QUE SE COMETIÓ UNA INFRACCIÓN DE TRÁFICO - PS/00329/2014 INFRACCIONES EN MATERIA DE SEGURIDAD Venta de Tablet sin borrado de datos anteriores - A/00242/2013 Quiebra de seguridad: datos personales accesibles en internet - PS/00337/2014 Diferentes datos y documentos de personas inscritas en la bolsa de empleo de un Colegio Oficial se encuentran accesibles sin restricciones en la web de este organismo y a través del buscador Google, entre ellos el currículo de la denunciante. 19

20 COMUNICACIONES COMERCIALES Envío de carta promocional con datos procedentes de fichero ilegal - PS/00291/2014 Llamadas comerciales - PS/00132/2014 A pesar de estar en la lista Robinson. Envío de SMS comercial sin autorización ni incluir mecanismo de baja - PS/00743/2013 Recepción de llamadas telefónicas comerciales tras haber comunicado la oposición a recibirlas - PS/00196/

21 Recepción de correos electrónicos después de haber solicitado la baja como destinatario - A/00130/2014 Venta de base de datos de empresas que contiene datos personales sin consentimiento - PS/00302/

22 TUTELAS Desestimatorias Acceso a informe pericial médico - TD/01492/2013 No deben considerarse como datos base. Acceso/rectificación historial clínico - TD/00158/2014 No puede pretenderse la rectificación/cancelación del contenido de un informe médico, de las valoraciones y conclusiones recogidas en el mismo, que ha sido elaborado por un facultativo en el ejercicio de su profesión, a través de la Agencia Española de Protección de Datos. Cancelación en historia clínica - TD/01051/2014 El contenido de las HC debe ser conservado durante el plazo que establece la Ley de Autonomía del Paciente y, en este caso, se ha solicitado antes de que haya transcurrido. Acceso a documentación bancaria cónyuge en gananciales - TD/02014/2013 El acceso a documentos o información concreta no forma parte del contenido del derecho de acceso regulado en la normativa vigente en materia de protección de datos. 22

23 Prevalencia de procedimientos especiales de cancelación TD/01496/2014 sobre cancelación de datos incluidos en un fichero de la Dirección General de Tráfico. Ejercicio abusivo del derecho de acceso - TD/01938/2014 y TD/01312/2014 De los antecedentes obrantes en la Agencia, en los que consta la presentación con anterioridad de numerosas reclamaciones tanto del propio reclamante como de su hija (más de 200), se desprende la concurrencia de los requisitos para calificarlas de abuso de derecho. 23

24 Estimatorias Acceso huellas dactilares en fichero policial - TD/00024/2014 No consta que esas impresiones dactilares, que son datos personales, le hayan sido facilitadas procediéndose a estimar la reclamación. Cancelación de datos penitenciarios por sentencia absolutoria - TD/00803/2014 Tras haber recibido resolución de firmeza de la sentencia absolutoria, ha procedido a cancelar sus datos. Derecho de oposición a recibir información sindical a través del correo electrónico corporativo - TD/00869/

25 Tutelas tras ejercicio de derecho de cancelación/oposición frente al webmaster. Contenido en red social - TD/01569/2013 La red social atendió diligentemente las solicitudes de la interesada y manifestó durante la tramitación del presente procedimiento que la citada dirección de correo electrónico no se encontraba asociada a ninguna cuenta de la red social. En sentido similar, en la TD/00688/2014 se reclamaba la supresión de un vídeo grabado al reclamante sin su consentimiento y publicado en red social en el que aparecía realizando sus tareas de vigilante de seguridad y sobre el que se vierten insultos y amenazas. na cuenta de la red social. 25

26 Contenido en Boletines Oficiales. En la TD/01544/2013 el reclamante ejercitó su derecho de oposición porque sus datos personales aparecían publicados en un boletín del año 2008 en una resolución por la que se publicaba la relación de aspirantes a ingreso en el Cuerpo Nacional de Policía que aprobaron la fase de oposición y se nombraban policías alumnos. En sentido similar se dictó la TD/01133/2014 frente al tratamiento en la página web del BOE de los datos del reclamante recogidos en una resolución de la Secretaría de Estado de Seguridad de 2005 que contenía la relación de participantes declarados aptos para las pruebas de selección de vigilantes de seguridad y sus especialidades. 26

27 Por el contrario, en la TD/01063/2014 se solicitó la tutela del derecho de oposición frente al BOE. La Agencia estimó que el responsable del tratamiento ha actuado correctamente al entender que la utilización de la herramienta robot.txt es un método válido de no indexación. Y en la TD/01708/2013 se constató que la Diputación Provincial había puesto los medios necesarios para impedir que buscadores indexaran las ediciones electrónicas del Boletín. 27

28 7.ª sesión anual abierta de la Agencia Española de Protección de Datos