CUMPLIR LA LEY DE PROTECCION DE DATOS PERSONALES.
Las empresas deben adaptarse al nivel de tratamiento de datos.
La noticia de este verano, en materia de Protección de Datos de carácter personal, es la publicación de datos e información privada de más de 36 millones de usuarios de la página de contactos de Ashley Madison tras el ataque sufrido por parte de un grupo de hackers denominado Impact Team.
Dentro de la definición que nuestra Ley Orgánica 15/1999, dato de carácter personal, es cualquier información concerniente a personas físicas identificadas o identificables,(nombre, apellido, dni, teléfono, dirección electrónica) por lo cual, si Ashely Madison se encontrara en España ésta debería cumplir las normas de nivel Básico como todas las empresas españolas.
Cabe señalar que conforme a la política de privacidad de Ashley Madison, los datos que el usuario facilitaba podían ser utilizados para “entregarle publicidad dirigida y ofertas promocionales procedentes de compañías externas que tienen la máxima relevancia con respecto a su perfil demográfico” lo que evidencia el uso de técnicas de segmentación y profiling para facilitar información de carácter comercial o publicitario. En este sentido, este uso de los datos conllevaría la aplicación de las medidas establecidas para el nivel Medio de seguridad, teniendo en cuenta que de esta se pueden derivar informaciones sobre sus gustos o tendencias sexuales (datos considerados como especialmente protegidos), debería elevarse la exigencia de seguridad, aplicándose además las medidas que corresponden al nivel Alto.
La realidad, es que Asley Madison, se enfrenta actualmente en EEUU a demandas millonarias por revelación de información personal. En España la Agencia Española de Protección de Datos probablemente inicie un procedimiento de inspección, como el que puede iniciar a cualquier empresa, haciendo ejercicio de su facultad de vigilancia y por el cual puede imponer sanciones hasta de 600.000 €. Si todavía no esta adaptado a la normative de protección de datos personales, pongase en contacto con nuestro departamento y le asesoraremos para evitar riesgos de sanción.
Verónica Saavedra
