SANCIÓN
 
                                               ANTES                                           AHORA

LEVE                          De 600 a 60.101 €                         De 900 a 40.000 €

GRAVE                      De 60.101 a 300.506 €                 De 40.001 a 300.000 €

MUY GRAVE            De 300.506 a 601.012 €               De 300.001 a 600.000€

La AEPD ha sancionado al Registro de la Propiedad número 1 de Santa Cruz de Tenerife por vulnerar la LOPD al haber facilitado datos personales a través de su página web.

Adeurp (Asociación para la defensa de los Usuarios de los Registros Públicos) accedió a datos personales contenidos en una nota simple alegando para acceder a ellos “curiosidad malsana”. Ese motivo alegado no le impidió al Registro de la Propiedad denegarle la petición.

La actual legislación señala que, sólo cuando el acceso está justificado, se puede tener acceso a esta información. Sin embargo, miembros de la citada asociación pudieron tener acceso a datos del Registro, tras solicitar a través de Internet una serie de informaciones registrales, aduciendo para ello como interés legítimo una explicación disparatada.

Adeurp aportó una serie de datos registrales emitidos por el Registro de la Propiedad número 1 de la citada ciudad canaria a los que había podido tener acceso “por curiosidad malsana”.

La AEPD pudo verificar que a través de las páginas web de este tipo de organismos se pueden obtener una serie de informaciones si se conocen los datos registrales de la finca. La nota también pude obtenerse por correo electrónico a través de la página web haciendo uso de un enlace que en ella aparece.

Una vez cursada la petición, los usuarios reciben una notificación en la que se le comunica la aceptación o denegación de la emisión de la nota simple solicitada. La AEPD consideró la existencia de culpabilidad en la actuación del Registro al haberse vulnerado el deber de guardar secreto, considerando que se ha incurrido en un falta tipificada como leve. La Agencia instó al Registro a que adoptara las medidas de oren interno para evitar así que en un futuro pudiesen cometerse de nuevo nuevas infracciones.

 Antonio Macías Renedo: Director de Consultoría / Antonio Moncayo Márquez: Director de Formación

 ¿Cómo nace Securdat?

Iniciamos nuestra andadura hace varios años en el campo de los servicios normativos para empresas y específicamente de la LOPD a través de una franquicia. Después de esos años valoramos la posibilidad de desvincularnos ya que  entendimos que no era lo que andamos buscando. Nuestra idea siempre fue la de ofrecer una servicio personalizado, integral y de máxima fiabilidad para el cliente y a raíz de esa búsqueda nació Securdat, a principios de este año 2011, con mayor oferta de servicios y calidad.

 ¿Qué servicios ofrecen?

Securdat es una empresa especializada en materia de protección de datos (LOPD y LSSI), ofrecemos al cliente un servicio integral, que va desde la auditoria inicial en protección de datos hasta cobertura jurídica y responsabilidad de 600 mil euros, pasando por inscripción de los ficheros en la Agencia Española, redacción y explicación del documento de seguridad, redacción de todo tipo de cláusulas, contratos, notas informativas, pegatinas de video-vigilancia, adecuación de la web corporativa a la LSSI, Carta de confidencialidad a los trabajadores, modelos necesarios para el ejercicio de los Derechos de Acceso, Cancelación, Rectificación y Oposición. Asesoramiento y defensa jurídica.Contamos con Asesoría Jurídica propia, Gabinete de Calidad y Departamento de Formación homologado como centro con plataforma digital docente propia.

¿A quién van dirigidos esos servicios?

La ley obliga a todas las empresas, profesionales independientes, asociaciones, colectivos, comunidades de propietarios, etc.  a cumplirla, es decir a cualquier actividad que utilice datos de carácter personal ya sea en papel  o los tenga en algún soporte digital.

¿Qué ocurre si no se adaptan a la Ley?

Aquí es donde radica el principal problema, el régimen sancionador de la Agencia Española de Protección de Datos va desde 901€ hasta 600.000€ por incumplir esta Ley. Para que sirva de ejemplo, cualquier empresa que no disponga de sus ficheros debidamente inscritos y documento de seguridad, la sanción sería grave y su cuantía  de 40.000€

¿Qué valores distinguen Securdat de su competencia?

Principalmente el ofrecer un  servicio integral y personalizado al cliente, asesorado por el consultor, y respaldado por un departamento jurídico, uno de calidad y un departamento de formación.

Nuestro departamento de formación dispone de 2 centros homologados, donde se imparten, de forma presencial, cursos específicos a todos los niveles, según las necesidades de nuestros clientes y sus trabajadores.

Destaca de forma expresa la alta competitividad de nuestra relación de precios con la oferta del mercado.

Tenemos un software propio de auditoría que nos permite atender al cliente, auditar en el mismo instante en el que estamos inscribiendo los ficheros en la Agencia y mientras se va redactando el documento de seguridad, por lo que desde la primera visita el cliente está cubierto legalmente.

La cobertura de responsabilidad que ofrecemos la tenemos asegurada frente a las posibles sanciones de LOPD, con la compañía mejor avalada en el contexto internacional de protección de datos: Hiscox Insurance Company Ltd.

¿Quién compone Securdat?

Contamos con un equipo altamente cualificado compuesto de profesionales especializados en materia de protección de datos, nuevas tecnologías y formación.

¿Dónde estáis?

Securdat  dispone de 2 oficinas en la provincia de Cádiz, una de ellas en El Puerto de Santa Mª en edificio CEEI , y la otra en Jerez de la Frontera en el edificio Jerez Plaza, desde aquí damos amplia cobertura a clientes de toda la provincia de Cádiz. 

Fotografía: Javier Gálvez

     Según la información facilitada por el Movimiento por los Derechos Civiles (MpDC), la Agencia Española de Protección de Datos (AEPD) ha sancionado a la Sociedad General de Autores y Editores (SGAE) por la instalación de forma irregular de cámaras de videovigilancia en su sede de Santiago de Compostela.

     En el comunicado emitido por la asociación se hace referencia a que ésta había presentado ante la AEPD denuncia hacía un año y medio y que el Organismo Público se ha pronunciado considerando que las cámaras están enfocadas de tal forma que infringen de forma grave la Ley Orgánica de Protección de Datos (LOPD).

     Desde el Movimiento han manifestado que la cantidad de la sanción impuesta no va a suponer una gran preocupación a un organismo como la SGAE. Comentaron igualmente que las cámaras de videovigilancia objeto de sanción fueron en su día instaladas por empresas especializadas, conocedoras éstas de la legislación vigente y, por tanto, con el deber de informar a sus clientes.

     Explicaron, además, que situaciones como ésta no sólo se da en la SGAE, sino en muchas otras instituciones como ayuntamientos, entidades de la Xunta y de la propia administración central.

     El Movimiento denuncia también públicamente que estas instituciones públicas no son sancionadas como deberían serlo, pues la AEPD sólo las avisan para que procedan a la corrección de las irregularidades en las que han incurrido.

     La AEPD ha sancionado con una multa de 1200 euros a una comunidad de propietarios de El Ejido por publicar en el garaje y en los espacios comunes del edificio los datos personales de un vecino moroso. Según resolución de la AEPD, esta actuación supone una falta leve de la LOPD, ya que vulnera el artículo 10 de la normativa, donde se dice que “quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal están obligados al secreto profesional respecto de los mismos y al deber de guardarlo”.

     El denunciante argumenta haber visto sus datos personales expuestos en una hoja en el tablón de anuncios de la comunidad, así como en los ascensores del edificio. Según puede observarse en una fotografía aportada por el propio vecino denunciante, en la citada hoja se señala que los vecinos “que tienen recibos pendientes de pago no podrán ejercer el voto” y que son “los que se adjuntan en la parte trasera de la hoja”, donde figura el nombre y apellidos del denunciante.

     En este caso concreto, si la persona responsable de colocar esa lista de morosos en un lugar público hubiese tenido en cuenta lo que la Ley de Propiedad Horizontal establece al efecto, no hubiese sucedido nada, pero en la citada Ley se detallan una serie de pasos que hay que tener presentes antes de hacer pública una lista de morosos. En la resolución emitida por la AEPD se dictamina que la Ley de Propiedad Horizontal, solamente en dos casos concretos, permite la difusión de datos de propietarios con deudas pendientes de pago en los tablones de anuncios:

1. Si se ha intentado notificar de forma directa al vecino de la deuda que tiene pendiente y hubiese resultado imposible su notificación.
2. En las convocatorias de las Juntas de propietarios, las cuales deben contener el listado de los propietarios deudores, pero a través de una comunicación de iguales características que la anterior: primero, de forma directa, y luego en el tablón.

     Según la resolución, es importante hacer hincapié en que el método de la publicación en los tablones de anuncios es un método subsidiario, el cual no puede ser utilizado con carácter general, y cuyo uso debe estar en todo momento justificado.

La sanción impuesta a esta comunidad de propietarios de El Ejido no es ni mucho menos la única de este tipo que se ha dado en España. Otras comunidades de vecinos del país han sido sancionadas por no efectuar las comunicaciones sobre deudas a las comunidades de propietarios cumpliendo de manera estricta el método de notificaciones que establece la Ley de Propiedad Horizontal.

      Resumiendo todo lo expuesto, la publicación de una lista de morosos en un tablón de anuncios sólo es posible, y de modo subsidiario, siempre y cuando se haya intentado previamente una comunicación directa al deudor, esta haya sido imposible de efectuar y haya quedado constancia de ello.
 

 Antonio Macías Renedo: Director de Consultoría / Antonio Moncayo Márquez: Director de Formación

 ¿Cómo nace Securdat?

Iniciamos nuestra andadura hace varios años en el campo de los servicios normativos para empresas y específicamente de la LOPD a través de una franquicia. Después de esos años valoramos la posibilidad de desvincularnos ya que  entendimos que no era lo que andamos buscando. Nuestra idea siempre fue la de ofrecer una servicio personalizado, integral y de máxima fiabilidad para el cliente y a raíz de esa búsqueda nació Securdat, a principios de este año 2011, con mayor oferta de servicios y calidad.

 ¿Qué servicios ofrecen?

Securdat es una empresa especializada en materia de protección de datos (LOPD y LSSI), ofrecemos al cliente un servicio integral, que va desde la auditoria inicial en protección de datos hasta cobertura jurídica y responsabilidad de 600 mil euros, pasando por inscripción de los ficheros en la Agencia Española, redacción y explicación del documento de seguridad, redacción de todo tipo de cláusulas, contratos, notas informativas, pegatinas de video-vigilancia, adecuación de la web corporativa a la LSSI, Carta de confidencialidad a los trabajadores, modelos necesarios para el ejercicio de los Derechos de Acceso, Cancelación, Rectificación y Oposición. Asesoramiento y defensa jurídica.Contamos con Asesoría Jurídica propia, Gabinete de Calidad y Departamento de Formación homologado como centro con plataforma digital docente propia.

¿A quién van dirigidos esos servicios?

La ley obliga a todas las empresas, profesionales independientes, asociaciones, colectivos, comunidades de propietarios, etc.  a cumplirla, es decir a cualquier actividad que utilice datos de carácter personal ya sea en papel  o los tenga en algún soporte digital.

¿Qué ocurre si no se adaptan a la Ley?

Aquí es donde radica el principal problema, el régimen sancionador de la Agencia Española de Protección de Datos va desde 901€ hasta 600.000€ por incumplir esta Ley. Para que sirva de ejemplo, cualquier empresa que no disponga de sus ficheros debidamente inscritos y documento de seguridad, la sanción sería grave y su cuantía  de 40.000€

¿Qué valores distinguen Securdat de su competencia?

Principalmente el ofrecer un  servicio integral y personalizado al cliente, asesorado por el consultor, y respaldado por un departamento jurídico, uno de calidad y un departamento de formación.

Nuestro departamento de formación dispone de 2 centros homologados, donde se imparten, de forma presencial, cursos específicos a todos los niveles, según las necesidades de nuestros clientes y sus trabajadores.

Destaca de forma expresa la alta competitividad de nuestra relación de precios con la oferta del mercado.

Tenemos un software propio de auditoría que nos permite atender al cliente, auditar en el mismo instante en el que estamos inscribiendo los ficheros en la Agencia y mientras se va redactando el documento de seguridad, por lo que desde la primera visita el cliente está cubierto legalmente.

La cobertura de responsabilidad que ofrecemos la tenemos asegurada frente a las posibles sanciones de LOPD, con la compañía mejor avalada en el contexto internacional de protección de datos: Hiscox Insurance Company Ltd.

¿Quién compone Securdat?

Contamos con un equipo altamente cualificado compuesto de profesionales especializados en materia de protección de datos, nuevas tecnologías y formación.

¿Dónde estáis?

Securdat  dispone de 2 oficinas en la provincia de Cádiz, una de ellas en El Puerto de Santa Mª en edificio CEEI , y la otra en Jerez de la Frontera en el edificio Jerez Plaza, desde aquí damos amplia cobertura a clientes de toda la provincia de Cádiz. 

Fotografía: Javier Gálvez

La Agencia Española de Protección de Datos (AEPD) impuso a El Corte Inglés de Málaga una sanción de 60.101,21 euros por grabar con las cámaras de videovigilancia que tienen instaladas en su fachada exterior a las personas y coches que circulan por las calles que delimitan el edificio. La Audiencia Nacional confirma ahora dicha multa por no evitar que las citadas cámaras captaran la imagen de los peatones que pasaban cerca del edificio.

Tras la denuncia realizada por un particular, la AEPD inició una inspección a la sede de los grandes almacenes en Málaga, comprobando los inspectores “in situ” que las 8 cámaras ubicadas en el exterior del edifico y que lo vigilan, no sólo disponen de un ángulo de visión de 360 grados, sino que además disponen de la función zoom. En las imágenes de la vía pública que captaban las cámaras de videovigilancia, podía verse a “personas físicas identificadas o identificables” que circulaban por la acera, así como a los vehículos que permanecían estacionados. Las citadas imágenes eran conservadas por un periodo máximo de 7 días.

     La Agencia consideró que la visualización de las personas y los vehículos infringía la Ley Orgánica de Protección de Datos; consideraba que la grabación iba más allá de lo proporcional y adecuado, que no estaba justificada y, por tanto, procedió a sancionar a la empresa.

     El Corte Inglés recurrió ante la Audiencia Nacional la resolución de la Agencia de Protección de Datos.

     El tribunal, a la hora de ratificar la sanción, tuvo presente una serie de cuestiones:

- Las imágenes captadas eran almacenadas durante 7 días en un fichero inscrito en la Agencia Española de Protección de Datos con la denominación de “videovigilancia”, cuyo responsable era El Corte Inglés.

- El director de seguridad de la empresa dirigió al Ministerio del Interior una comunicación solicitando la concesión de una autorización para poder grabar imágenes en la vía pública en todos los centros comerciales ubicados en el territorio español. La finalidad era, según esta petición, la de prevenir la comisión de delitos y, en caso de producirse estos, poder hacer uso de tales grabaciones para identificar a los autores.

     A este respecto, la respuesta fue clara por parte del Ministerio, exponiendo que no existe amparo jurídico en estos términos para la instalación de cámaras de videovigilancia, pues la videovigilancia en la vía pública queda reservada única y exclusivamente a las Fuerzas y Cuerpos de Seguridad del Estado.

     Según opinión de la Audiencia Nacional, el centro comercial no tomó ninguna precaución para evitar dichas grabaciones, aun conociendo las limitaciones existentes para la captación de imágenes en la vía pública. Así pues, estima que El Corte Inglés “debe hacerse responsable de dicho exceso en la grabación producida por las cámaras que estaban, eso sí, correctamente instaladas”. A juicio de los magistrados que componen la Sala, “se ha producido daño a los transeúntes que se han visto indebidamente grabados”.

     Por último, el tribunal considera que la sanción impuesta por la Agencia es proporcionada, pues siendo grave la infracción cometida, la cantidad fijada ha sido la mínima posible. 
 

En el procedimiento sancionador PS/00328/2010 de la AEPD podemos ver la sanción que puede sufrir una empresa si el cartel informativo de zona videovigilada no cumple con los requisitos formales establecidos.

Según los hechos, la Policía Municipal de Madrid denuncia la instalación de cámaras de videovigilancia en el establecimiento ATOLÓN, titularidad de INVERSIONES ALABARDERO SL, sin cumplir los requisitos exigidos en la LOPD.

Los responsables del local presentaron  documentación en la que se hace constar que la instalación de las cámaras de seguridad ha sido efectuada por la entidad “Securitas Direct”, así como un CD con fotografías de los carteles instalados en el establecimiento, y en las mismas se puede apreciar que el cartel instalado recoge: “Securitas Direct. Instalación Protegida. Camaras de videovigilancia 24 horas” y un número de teléfono.

Sin embargo, según la AEPD, dicho cartel no es conforme a la normativa en materia de protección de datos, porque omite un dato fundamental en la medida en que no recoge la identidad del responsable del fichero ante el que ejercitar los derechos de acceso, rectificación, cancelación, y oposición reconocidos en los arts. 15 y siguientes de la LOPD, así como la referencia a la “Ley Orgánica 15/1999, de Protección de Datos”.

Resultado: Sanción de 2.000€ por vulneración del artículo 5.1 de la LOPD, relativo al derecho de información.

SANCIONES DE LA AEPD

Comunidad de propietarios no tiene los ficheros inscritos

En el procedimiento sancionador PS/00657/2009

de la AEPD podemos ver cómo cualquier persona puede denunciar a una entidad por no tener notificados los ficheros a la Agencia Española de Protección de Datos.

Según los hechos, tuvo entrada en la AEPD un escrito de una persona que denuncia a la comunidad de propietarios PSICINA URBANIZACION LOS ALMENDROS  por presunta vulneración de la LOPD.

A la vista de la denuncia, la Subdirección General de Inspección realizó una consulta al Registro General de Protección de Datos para ver si la comunidad tenía los ficheros inscritos, comprobándose que en esa fecha dicha entidad no tenía los ficheros inscritos.

A la vista de la comprobación efectuada en el Registro General de Protección de Datos, el Director de la AEPD acordó iniciar un Procedimiento Sancionador por presunta infracción del art. 26 de la LOPD, notificando dicho Acuerdo de Procedimiento Sancionador a la comunidad de propietarios.

Dicha comunidad reconoció su responsabilidad respectos a dichos hechos, dando lugar a la resolución del procedimiento, con la imposición de la sanción que proceda.

Resultado: infracción del artículo 26 de la LOPD tipificada como leve, e imponiendo a la comunidad una sanción de 601,01€.