Multas de hasta 300.000 euros por ceder datos a terceros

Menores y LOPDHoy nos hacemos eco en el blog de Cumple Protección de Datos del expediente sancionador que ha abierto la Agencia Española de Protección de Datos (AEPD) a la empresa Aquajerez. El motivo su intención de ceder los datos de sus clientes a terceros para que lo usen con fines publicitarios.

La denuncia la presentó la organización Ecologistas en Acción que denunció ante la agencia, el envío masivo de cartas por parte de Aquajerez a sus usuarios en los que les informa de que va a facilitar sus datos a otras empresas que los usarán con fines publicitarios. Una acción que según su opinión va en contra de la legalidad.

En el escrito remitido por la AEPD al denunciante, anunciándole que se ha iniciado un proceso sancionador, se señala que “las actuaciones llevadas a cabo por parte de Aquajerez, pueden suponer una infracción del artículo 6.1 de la Ley Orgánica 15/1999 de 13 de Diciembre de Protección de los Datos de Carácter Personal (LOPD) que señala que el tratamiento de los datos de carácter personal requerirá el consentimiento inequívoco del afectado. En el caso de que el encargado del tratamiento destine los datos a otra finalidad, los comunique o los utilice incumpliendo las estipulaciones del contrato, será considerado también responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido personalmente”.

En caso de que el expediente se resuelva en contra del denunciado, éste puede enfrentarse a una multa que puede ir de 40.001 euros hasta los 300.000 euros. Como ya le ocurriera hace unos años a la empresa Círculo de Lectores que vió como la cesión de datos de ex socios a terceros sin que hubiese existido consentimiento por parte de las partes, le supuso una sanción de 300.000 euros.

La AEPD explica en su Guía del Responsable de Ficheros que “el responsable del fichero o tratamiento deberá informar al titular en el momento en que se efectúe la primera cesión, indicando la finalidad del fichero, la naturaleza de los datos que han sido cedidos y el nombre y dirección del cesionario. No será necesario informar de este modo, cuando la cesión venga impuesta por Ley, cuando se trate de un cesión sin consentimiento basada en la existencia de una relación jurídica previa, que la justifique, cuando el destinatario sea el Ministerio Fiscal, los Jueces y Tribunales, el Defensor del Pueblo o el Tribunal de Cuentas, o sus análogos autonómicos, ni cuando se trate de cesiones entre Administraciones Públicas con fines históricos o estadísticos”.

Como hemos dicho en caso de que no cumpla con estas particularidades, se enfrentará a sanciones de alto valor económico. En Cumple Protección de Datos os podemos ayudar para que vuestro negocio, empresa, servicios, web…cumpla con todo lo estipulado en la Ley Orgánica de Protección de Datos de Carácter Personal.

Esta entrada fue publicada en AEPD, LOPD y etiquetada , , , , . Guarda el enlace permanente.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *