Sanción de hasta 70.000 euros por envío de correo postal publicitario incumpliendo la LOPD

currículo LOPD

En el post de hoy analizamos las repercusiones que puede tener para una empresa el incumplimiento de la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD) en el envío de correos postales de campañas publicitarias de la empresa, sin que se haya obtenido el consentimiento del remitente para recibir esta información.

Como siempre vamos a explicarlo desde el prisma de un expediente sancionador abierto por la Agencia Española de Protección de Datos a una empresa sobre este tema. En él como podéis ver en la resolución publicada por este organismo se ven implicadas varias firmas y varios denunciantes.

Comenzamos por el principio. A las oficinas de la AEPD llegó la denuncia por separado de cinco personas distintas en la que ponían de manifiesto haber recibido un correo postal a su dirección personal en el que se le invitaba a acudir a un acto de la empresa que denuncian, sin que ellos hayan dado consentimiento ni hayan facilitado sus datos a dicha firma. Iniciada la investigación, la empresa señala que subcontrata la campaña comercial y compró la base de datos, por lo que entiende que no es responsable del uso de la información, sería en este caso la empresa que le prestó este servicio. Además, asegura que tiene contratado una empresa externa que se encarga de la asesoría y cumplimiento de la LOPD.

Escuchadas las alegaciones, la Agencia decide iniciar un procedimiento sancionador por incumplimiento del artículo 6 de la LOPD, en el que se establece:

1. El tratamiento de los datos de carácter personal requerirá el consentimiento inequívoco del afectado, salvo que la Ley disponga otra cosa.

2. No será preciso el consentimiento cuando los datos de carácter personal se recojan para el ejercicio de las funciones propias de las Administraciones Públicas en el ámbito de sus competencias; cuando se refieran a las partes de un contrato o precontrato de una relación negocial, laboral o administrativa y sean necesarios para su mantenimiento o cumplimiento; cuando el tratamiento de los datos tenga por finalidad proteger un interés vital del interesado en los términos del artículo 7, apartado 6, de la presente Ley, o cuando los datos figuren en fuentes accesibles al público y su tratamiento sea necesario para la satisfacción del interés legítimo perseguido por el responsable del fichero o por el del tercero a quien se comuniquen los datos, siempre que no se vulneren los derechos y libertades fundamentales del interesado.

La AEPD también indica en su resolución que las campañas publicitarias independientemente del medio -email, correo postal, sms móvil, teléfono- deben cumplir con lo establecido en la Ley de Protección de Datos respecto al tratamiento de los datos. En este caso estas obligaciones vienen expuestas en el artículo 46 del Real Decreto de la LOPD:

1. Para que una entidad pueda realizar por sí misma una actividad publicitaria de sus productos o servicios entre sus clientes será preciso que el tratamiento se ampare en alguno de los supuestos contemplados en el artículo 6 de la Ley Orgánica 15/1999, de 13 de diciembre.
2. En caso de que una entidad contrate o encomiende a terceros la realización de una determinada campaña publicitaria de sus productos o servicios, encomendándole el tratamiento de determinados datos, se aplicarán las siguientes normas:

  • Cuando los parámetros identificativos de los destinatarios de la campaña sean fijados por la entidad que contrate la campaña, ésta será responsable del tratamiento de los datos.
  • Cuando los parámetros fueran determinados únicamente por la entidad o entidades contratadas, dichas entidades serán las responsables del tratamiento.
  • Cuando en la determinación de los parámetros intervengan ambas entidades, serán ambas responsables del tratamiento.

3. En el supuesto contemplado en el apartado anterior, la entidad que encargue la realización de la campaña publicitaria deberá adoptar las medidas necesarias para asegurarse de que la entidad contratada ha recabado los datos cumpliendo las exigencias establecidas en la Ley Orgánica 15/1999, de 13 de diciembre, y en el presente reglamento.
4. A los efectos previstos en este artículo, se consideran parámetros identificativos de los destinatarios las variables utilizadas para identificar el público objetivo o destinatario de una campaña o promoción comercial de productos o servicios que permitan acotar los destinatarios individuales de la misma.

En consecuencia y analizando toda la documentación y alegaciones presentadas, la Agencia impuso las siguientes multas:  20.000 euros a la firma que contrató la campaña, al considerar que incumplió el artículo 6 de la LOPD; 50.000 euros a la firma comercializadora del fichero de datos; 70.000 euros a la empresa responsable del fichero de datos personales y 40.001 euros a otra empresa contratada para la campaña que aseguró que los datos los obtuvo de una fuente pública.

Este tipo de sanciones ponen de manifiesto la importancia de contratar empresas profesionales de buzoneo que conozcan las obligaciones que impone la LOPD y un buen asesor en este tema. En Cumple Protección de Datos, nuestra experiencia y profesionalidad nos avala.

 

Esta entrada fue publicada en LOPD, Preguntas y Respuestas, Protección de Datos y etiquetada , , , , , . Guarda el enlace permanente.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *