Antecedents
La denunciant en aquest procés (AAPP/00029/2007, R/01317/2007) manifesta que al juny de 2006 va procedir a l’enviament (via email) del seu currículum vitae a un Ajuntament amb la finalitat de sol·licitar un lloc de treball.
Al cap d’un mes va rebre la contestació mitjançant correu electrònic, comprovant que en la capçalera del mateix apareixien totes les adreces d’e-mail de les persones que pel que sembla, havien procedit a la sol·licitud del citat lloc de treball.
Després de la denúncia, l’Ajuntament reconeix els fets i manifesta que les capçaleres d’aquests correus corresponen als diferents Read the rest of this entry »
El diari Heraldo de Aragón publica la següent notícia “Roben dades de treballadors del Provincial”, informació que un particular posa en coneixement de l’AGPD, la que inicia les investigacions que finalitzen amb la declaració de dues infraccions greus (falta de seguretat i falta de creació del fitxer) com s’exposa en l’AP/00018/2010, R/01436/2010 de 2-07-2010.
Durant la visita de la inspecció de l’AGPDA realitzada a l’Hospital, es constata que entre els objectes sostrets, figura un dispositiu d’emmagatzematge usb d’1 gb capacitat, color blanc i marca que es desconeix, contenint en el seu interior un fitxer amb les dades personals i de la nòmina del citat hospital, llapis de memòria que va ser proporcionat pel servei d’informàtica al servei de personal de l’hospital.
Que contenia l’usb robat?
En el moment del robatori, la informació continguda en l’esmentat suport consistia en diverses dades de caràcter personal: Read the rest of this entry »
En una resolució de l’AGPD de juliol de 2010 (I/03961/2009) s’explica una cas curiós però habitual, que posa de manifest que de vegades signem documents sense llegir el seu contingut i després encara ens queixem.
Resulta que una persona denuncia a un supermercat ja que en el seu moment aquesta persona va emplenar un formulari per sol·licitar una targeta de punts. Com va ser la sorpresa de la denunciant quan al cap d’uns dies rep una carta amb una assegurança gratuïta amb cobertura durant 1 any per valor de 3.000 € per “defunció accidental per circulació”, després del que, imaginem que indignada, aquesta persona presenta una denúncia davant l’AGPD ja que possiblement va haver de pensar qui és el supermercat per enviar-me una assegurança sense el meu consentiment?.
Durant la investigació dels fets, el supermercat aporta un formulari amb la seva dades personals (nom, cognoms, nacionalitat, lloc i data de naixement, NIF, tel. mòbil, adreça postal i activitat professional), document en el qual consta una enquesta realitzada pel supermercat i el que és més important, signat per la pròpia denunciant !. No solament això, sinó que en el mateix formulari constava el següent text: “COBERTURA GRATUÏTA. Sí, accepto el regalo de cobertura gratuïta durante 1 año por valor de 3.000 € por defunción accidental por circulación”, amb l’habitual clàusula de protecció de dades personals en la qual se li informava del tractament.
L’AGPD arxiva l’expedient explicant que l’actuació del supermercat va ser adequada a la llei (Lopd, llei 15/1999), ja que el formulari en el qual consta l’enquesta (que inclou el regal de l’assegurança gratuïta) apareix signat per la denunciant, acceptant per tant el tractament de les seves dades personals per a aquesta finalitat (remissió d’una assegurança gratuïta), per la qual cosa constant el consentiment (article 6.1 de la LOPD) l’AGPD dóna carpetada al procés sense sanció alguna per al supermercat.
La solució per la qual potser hagués degut optar la denunciant abans d’iniciar un procés per infracció, hagués estat la de sol·licitar un dret d’accés o bé revocar el consentiment per a aquest tractament concret.
© Ramon Arnó Torrades, 2010, Lleida
En aquesta resolució de l’AGPD (PS/00046/2007, R/00998/2007) s’analitza el cas d’una persona (la denunciant) que envia el seu currículum vitae per correu electrònic a una empresa i més tard aquesta inclou les seves dades personals (així com el currículum) en una relació nominal de personal que aporta per presentar-se a un concurs públic, tot això sense consentiment de la denunciant.
L’afectada acredita que mai havia treballat per a aquesta empresa (de fet aporta un informe de vida laboral) i que tampoc va consentir que es dugués a terme aquest tractament ni la cessió de les seves dades personals.
L’empresa per la seva banda es defensa manifestant el següent:
a.- La denunciant va autoritzar de forma expressa i verbal el tractament per part de l’empresa i la cessió de les seves dades personals.
b.- A més existia entre tots dos una relació precontractual a fi d’incorporar a l’afectada a la plantilla de l’empresa, la qual cosa finalment no es va produir.
L’AGPD explica en la seva resolució que no s’ha acreditat l’existència de relació laboral amb la denunciant, ni l’existència de precontracte entre ambdues parts, així com qualsevol altre tipus de prestació de serveis efectuada, ni per tant consentiment per a la cessió de dades personals, amb el que l’AGPD imposa dues sancions a l’empresa:
a.- La primera per falta de consentiment, la qual cosa suposa una multa de 60.101,21 € (infracció de l’article 6.1 en relació amb l’article 44.3.d).
b.- La segona per cessió no consentida, amb una sanció de 300.506,05 € (infracció de l’article 11.1 en relació amb l’article 44.4.b).
© Ramon Arnó Torrades, 2010, Lleida
“De vegades si, de vegades no”, cantava Julio Iglesias fa uns anys. Més recentment Jarabe de Palo va escriure en una cançó que “ … Depèn, de què depèn, de segons com es miri tot depèn …”.
Un acte i una sentència del 2010 dictats en menys d’un mes per dues audiències provincials (la de Madrid i la de Guadalajara) en assumptes en què l’accés a les dades d’identificació del titular d’una IP era necessaris per a l’èxit de la pretensió, posen de manifest una vegada més el confús règim jurídic que regula l’accés a les dades d’un abonat a una IP, quan la petició es duu a terme davant un Jutjat civil.
La Sentència de l’AP de Guadalajara (Secció 1ª), de 17-03-2010, ponent Sra. Isabel Serrano Fredes.
En la sentència de març de 2010 es jutja la intromissió il·legítima en el dret a l’honor d’una persona. S’explica que la demanda és Read the rest of this entry »



