{"id":2846,"date":"2017-11-06T23:00:00","date_gmt":"2017-11-06T23:00:00","guid":{"rendered":""},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T23:00:00","slug":"abogados-especialistas-proteccion-datos-de-caracter-personal","status":"publish","type":"publicacion","link":"https:\/\/belzuz.com\/en\/publicacion\/abogados-especialistas-proteccion-datos-de-caracter-personal\/","title":{"rendered":"El caso Facebook y la aplicaci\u00f3n de la Ley Espa\u00f1ola de Protecci\u00f3n de Datos de Car\u00e1cter Personal"},"content":{"rendered":"

\n\tComo abogados expertos en protección de datos de carácter personal<\/strong> hemos creído interesante y conveniente
\n\tcomentar la citada Resolución, a la vista de la cuantía de las sanciones por las infracciones en esta materia y por el impacto que además pueden tener dichas sanciones en la imagen de los operadores económicos y sociales.<\/p>\n

La suma de las multas por las varias infracciones que se recogen en la Resolución que comentamos, alcanza un millón doscientos mil Euros (1.200.000 €). En síntesis, las infracciones son las siguientes.<\/p>\n

1.- Incumplimiento del deber de informar al interesado de forma expresa, inequívoca y precisa sobre los datos de carácter personal y las finalidades de la recogida y del tratamiento.<\/strong><\/p>\n

En este punto es importante señalar que según la Resolución dictada por la AEPD, al registrarse un nuevo usuario, no aparece un texto con la información adecuada sobre la recogida de los datos de carácter personal, sobre
\n\tla finalidad de la recogida y el tratamiento de dichos datos, lo que da lugar a confusión e indefensión de los usuarios respecto a los tratamientos que la citada red social realizará de sus datos personales.<\/p>\n

Además, considera la Resolución que la redacción y el lenguaje de la Política de Datos son ambiguos y en ocasiones confusos, dado que la información relativa a los datos que serán objeto de tratamiento queda supeditada
\n\ta la navegación por múltiples páginas y es de difícil localización.<\/p>\n

En los hechos probados de la Resolución, se establece que los usuarios no son informados de que se tratará su información mediante el uso de cookies, algunas de uso específico publicitario y alguna de uso secreto, cuando navegan
\n\tpor páginas que no son páginas de FACEBOOK (páginas de terceros) y que contienen el botón “Me gusta”. Que esto se produce incluso cuando los usuarios no están registrados en FACEBOOK, pero han visitado alguna
\n\tvez una de sus páginas. Que también ocurre en usuarios registrados pero que navegan por páginas de terceros, incluso si no tienen sesión iniciada en FACEBOOK, añadiendo la información recogida en dichas páginas
\n\ta la asociada a su cuenta de FACEBOOK. Y que los editores de dichas páginas no son informados por FACEBOOK de que se va a producir dicho tratamiento de forma adecuada.<\/p>\n

Por todo lo anterior, considera la AEPD que la actuación llevada a cabo por Facebook Inc. constituye una infracción grave sancionada con una multa de 300.000 €.<\/p>\n

2.- Tratar los datos de carácter personal sin el debido consentimiento de los interesados y tratamiento de datos especialmente protegidos.<\/strong><\/p>\n

Según los hechos probados de la Resolución, el potencial usuario de FACEBOOK no tiene por qué haber aceptado las condiciones de la política de privacidad para concluir el proceso de alta, lo que hace que el consentimiento no
\n\tsea inequívoco. El tema es en el caso que nos ocupa, más grave puesto que se tratan, además, datos especialmente protegidos, siendo que para éstos, el consentimiento ha de ser expreso y por escrito. Sólo con el consentimiento
\n\texpreso y por escrito del afectado podrán ser objeto de tratamiento los datos de carácter personal que revelen la ideología, afiliación sindical, religión y creencias. Señala en tal sentido la Resolución,
\n\tque en sus alegaciones FACEBOOK indica que en su Política de Publicidad que publica en la página web, se recoge: “No utilizamos información personal sensible para segmentar los anuncios. Los temas que elijas para segmentar tu anuncio no reflejan las creencias personales, las características, ni los valores de las personas que usan Facebook o Instagram<\/em>”.
\n\tEsta declaración pública constituye, según la AEPD, un agravante pues desinforma a los usuarios de FACEBOOK sobre la utilización de sus datos especialmente protegidos y ahonda en la certeza de que se tratan los mismos sin
\n\tsu consentimiento expreso y escrito.<\/p>\n

Para el caso particular del tratamiento de los datos especialmente protegidos con el propósito de publicidad, los hechos probados decimocuartos y vigesimoquinto establecen que en las herramientas que se ponen a disposición de los usuarios
\n\tpara el control de la publicidad mostrada no se establece un régimen de preferencias para el tratamiento de datos especialmente protegidos, no se solicita el consentimiento a priori para dicho tratamiento, sino que por defecto se tratan todos
\n\tlos datos personales por igual con el fin publicitario ya detallado. Es más, las opciones de configuración permiten al usuario que, en efecto, FACEBOOK no muestre anuncios basados en su perfil, pero no implican que no se recoja ni se trate
\n\tla información para crear un perfil asociado al usuario y que conserve de forma indefinida.<\/p>\n

Concluye la AEPD que dichas actuaciones constituyen una infracción muy grave, sancionada con 600.000€.<\/p>\n

3.- Deber de cancelación de los datos.<\/strong><\/p>\n

Finalmente, la Resolución AEPD entiende que Facebook Inc. vulnera el principio de calidad de los datos, al no proceder a su total cancelación cuando dichos datos han dejado de ser necesarios para el propósito para el que fueron recogidos,
\n\to cuando el usuario solicita expresamente su eliminación.<\/p>\n

Por esta infracción considerada grave, se impone una multa de 300.000 €.<\/p>\n

Pasando a comentar concretamente la aplicabilidad de la ley nacional y la consideración de FACEBOOK, INC. como responsable del tratamiento, como anunciábamos en el resumen, conviene señalar que la red social FACEBOOK está estructurada
\n\ten torno a la entidad matriz FACEBOOK, INC., teniendo en España una sociedad limitada denominada Facebook Spain, S.L. y otra sociedad en Irlanda denominada Facebook Ireland Limited (FACEBOOK IRELAND).<\/p>\n

Pues bien, en el expediente sancionador iniciado por la AEPD, Facebook Inc. (la matriz californiana) había alegado que no le era de aplicación la normativa española puesto que el responsable del tratamiento de los usuarios españoles
\n\ten España es FACEBOOK IRELAND. Sin embargo la Resolución declara que dicha entidad es responsable del tratamiento de datos personales de los usuarios de FACEBOOK en la Unión Europea pues su participación en la determinación
\n\tde los fines y los medios del tratamiento ha quedado constatada pues el dominio “Facebook.com” está registrado a nombre de FACEBOOK, INC. en Menlo Park Estados Unidos y el dominio “Facebook.es” está registrado a
\n\tnombre de FACEBOOK IRELAND, página que como tal no existe, sino que es una redirección a la página “es-es.facebook.com”. Viene a indicar la Resolución que FACEBOOK, INC es la responsable última de toda la
\n\tactividad en Internet de dicha plataforma de comunicación entre sus usuarios.<\/p>\n

Recuerda la Resolución la recordar la doctrina del Tribunal Supremo 210\/2016, Sala de lo Civil, de fecha 5 de abril de 2016 (caso Google), que establece:<\/p>\n

“El efecto útil de la normativa comunitaria se debilitaría enormemente si los afectados hubieran de averiguar, dentro del grupo empresarial titular de un motor de búsqueda, cuál es la función concreta de cada una de las sociedades que lo componen, lo que, en ocasiones, constituye incluso un secreto empresarial y, en todo caso, no es un dato accesible al público en general. También se debilitaría el efecto útil de la Directiva si se diera trascendencia, en el sentido que pretende la recurrente Google Spain, a la personificación jurídica que el responsable del tratamiento de datos diera a sus establecimientos en los distintos Estados miembros, obligando de este modo a los afectados a litigar contra sociedades situadas en un país extranjero<\/em>”.<\/p>\n

Esta doctrina vendría a ser similar a lo que, en términos mercantilistas, ha venido en denominarse, el “levantamiento del velo”.<\/p>\n

Sentado lo anterior, considera aplicable el derecho nacional por aplicación del párrafo segundo del art. 2.1 LOPD, pues éste establece dicha aplicación, entre otros, en los siguientes casos:<\/p>\n

“a) Cuando el tratamiento sea efectuado en territorio español en el marco de las actividades de un establecimiento del responsable del tratamiento.<\/em><\/p>\n

…<\/em><\/p>\n

c) Cuando el responsable del tratamiento no esté establecido en territorio de la Unión Europea y utilice en el tratamiento de datos medios situados en territorio español, salvo que tales medios se utilicen únicamente con fines de tránsito<\/em>”.<\/p>\n

En el supuesto analizado la AEPD pone de relieve que la entidad FACEBOOK SPAIN, S.L., constituye un establecimiento implicado en actividades que entrañan el tratamiento de datos personales relativos a personas identificadas o identificables, que
\n\tse recaban en territorio español. FACEBOOK, INC desarrolla una actividad de carácter económico que tiene por objeto la obtención de ingresos a cambio de la publicidad de terceros que inserta en los sitios web que gestiona.
\n\tLa actividad de FACEBOOK, INC no sería viable sin esa financiación. La captación de anunciantes en el territorio español constituye la tarea principal de FACEBOOK SPAIN, S.L. Por ello la actuación de FACEBOOK SPAIN,
\n\tS.L. es significativa para la prestación de los servicios y los tratamientos de datos que conllevan ya que su actividad consiste en la captación de anunciantes en el territorio español, existiendo una relación de causalidad
\n\tentre la actuación de FACEBOOK SPAIN, S.L. y la existencia misma de los tratamientos que se realizan con fines de publicidad.<\/p>\n

Y para terminar con este punto, señala la Resolución que “resulta relevante añadir a lo expuesto que la entidad FACEBOOK, INC además recurre a medios situados en el territorio español con el fin de captar información
\n\ten nuestro territorio (utilizando, entre otros, los equipos de los usuarios residentes en España para almacenar información de forma local a través de cookies y otros medios, así como ejecutando código en dichos dispositivos),
\n\tsin que la utilización de tales equipos para la recogida de datos se realice exclusivamente con fines de tránsito por el territorio de la Unión Europea, es decir, no se trata de equipos de transmisión, sino que dichos equipos
\n\tse emplean para la recogida y tratamiento de los datos.”<\/p>\n

Concluye la AEPD señalando que, por todo ello, la LOPD es aplicable al presente supuesto y competente la propia AEPD.<\/p>\n

Como abogados especialistas en protección de datos y tecnología de la información (TIC)<\/strong>, destacamos nuevamente la importancia de esta materia que afecta a derechos fundamentales de la persona y la necesidad de disponer
\n\tde los mecanismos legales y técnico para el cumplimiento de las normas; la quiebra de las mismas puede acarrear consecuencias graves para las entidades; Belzuz Abogados queda a su disposición para asesorarle y asistirle en estos temas de
\n\trelevancia cada vez mayor.<\/p>\n<\/p><\/p>\n","protected":false},"featured_media":431,"template":"","categories":[],"area-de-practica":[],"publicaciones":[],"idioma-publicacion":[70],"areas-practica-publicacciones":[],"class_list":["post-2846","publicacion","type-publicacion","status-publish","has-post-thumbnail","hentry","idioma-publicacion-espanol"],"acf":[],"_links":{"self":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicacion\/2846","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicacion"}],"about":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/types\/publicacion"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/media\/431"}],"wp:attachment":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/media?parent=2846"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/categories?post=2846"},{"taxonomy":"area-de-practica","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/area-de-practica?post=2846"},{"taxonomy":"publicaciones","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicaciones?post=2846"},{"taxonomy":"idioma-publicacion","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/idioma-publicacion?post=2846"},{"taxonomy":"areas-practica-publicacciones","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/areas-practica-publicacciones?post=2846"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}