Interesante resolución de la AEPD que pone de manifiesto el alcance de la Ley Orgánica de Protección de Datos en nuestra vida cotidiana. La demanda tiene como partes a dos particulares (personas físicas), lo cual hace aun más cercano a la sociedad los hechos denunciados.
En resumen, se entiende que la denunciada ha infringido el deber de secreto que establece el artículo 10 LOPD al enviar un correo electrónico a 42 destinatarios distintos e incluir las direcciones de e-mail en el campo “Copia Carbón(CC)” dejando, por tanto, visibles a todos los destinatarios las direcciones de correo electrónico de los receptores. A juicio de la AEPD, ha supuesto una vulneración del deber de sigilo, pues no debería haber dado a conocer las direcciones de correo electrónico al resto de destinatarios; es decir, debería haber utilizado la opción “Copia de Carbón Oculta” (CCO).
Sin embargo, la demandada alega que la dirección de correo electrónico de la denunciante puede ser encontrada en Internet en diferentes páginas, y que por tanto no ha vulnerado ningún secreto pues ella misma publica su dirección electrónica en Internet. ¿Cómo resuelve la AEPD esta cuestión? y además ¿la dirección de correo electrónico es un dato personal? y si los datos fueron obtenidos de Internet ¿no son de acceso público y podemos tratarlos como queramos?.
La primera cuestión que se debe analizar es si la dirección de correo electrónico es un dato personal; el artículo 3.a LOPD define este concepto.
En base a esa definición, la AEPD emitió en 1999 un informe jurídico donde se pronunciaba respecto a si la dirección de correo electrónico encajaba o no dentro de esa definición del artículo 3.1, diferenciando entre dos clases de direcciones: las de tipo newbielink:mailto:juanperez@empresa.com [nonactive] y las de tipo newbielink:mailto:loquesea@hotmail.com [nonactive], dejando claro, que en cualquiera de los dos casos nos encontramos ante un dato personal pues es posible identificar a la persona que se encontraría detrás de una dirección de e-mail.
Por tanto, la dirección de correo electrónico es un dato personal; ahora queda por resolver la cuestión relativa a que la dirección de la demandante se encuentra en varias páginas de Internet. En principio podríamos pensar que por el hecho de estar la dirección en Internet podemos hacer lo que queramos con ella: nada más lejos de la realidad. La AEPD afirma que “la inclusión voluntaria de dicha dirección de correo electrónico por aquél […] no legitima la utilización de la misma por terceros para fines distintos de los expresamente señalados por el denunciante en cualquiera de las páginas en las que éste hubiera reflejado su dirección de correo electrónico, pues sólo el denunciante, como titular de sus datos personales, más concretamente, en este caso, de su dirección de correo electrónico, está legitimado, en los términos y con las excepciones establecidas en la LOPD, para decidir sobre el destino y uso de sus datos personales.”
Esto nos deja cristalino que aunque la dirección aparezca en Internet, si no tenemos consentimiento del interesado no podremos utilizarla para ningún tipo de comunicación.
Completa, afirmando que “en el caso que se examina, efectivamente la dirección de correo electrónico del denunciante constaba en varias páginas de Internet, pero, como ya se ha señalado, a los fines expresamente indicados en las mismas.
La publicación en Internet de una dirección de correo electrónico por su titular no la convierte en un dato que pueda ser utilizado sin límite alguno por parte del responsable del fichero en el que se encuentren incluida.”
Llegados a este punto, conviene analizar el alcance de ese deber de secreto mencionado al principio; la propia resolución lo explica, comentando que “El deber de secreto profesional que incumbe a los responsables de los ficheros y a todos aquellos que intervengan en cualquier fase del tratamiento de los datos de carácter personal, recogido en el artículo 10 de la LOPD, comporta su obligación de no revelar ni dar a conocer su contenido, así como “deber de guardarlos?.
Continúa dicho artículo añadiendo: “obligaciones que subsistirán aún después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo?. […], y por lo que ahora interesa, comporta que los datos tratados no pueden ser conocidos por ninguna persona o entidad ajena fuera de los casos autorizados por la Ley, pues en eso consiste, precisamente, el secreto.”
Queda fundado suficientemente como la demandada no cumplió con las exigencias que la LOPD otorga a nuestros datos personales en lo que se refiere al deber de secreto.Resultado final, 601, 01€ de multa.
Fuente: newbielink:http://www.samuelparra.com/2007/02/20/multa-de-601-euros-por-no-utilizar-copia-carbon-oculta-cco/
[nonactive]La demanda con la sentencia completa la podéis leer en formato pdf en este link.
newbielink:http://www.samuelparra.com/wp-content/uploads/2007/02/resolucion-envio-destinatarios-visibles.pdf
[nonactive]Un saludo.
Tema: Multa de 601€ por no utilizar CCO en los correos electrónicos (Leído 1142 veces)
Páginas: [1]
!! ADVERTENCIAS !!: Las informaciones aquí publicadas NO CONTIENEN KEYS para la decodificación de ningún sistema: NO SON OPERATIVOS en sistemas SAT que precisen de su correspondiente suscripción. ESTA TOTALMENTE PROHIBIDO EL USO DE ESTAS INFORMACIONES PARA LA MODIFICACIÓN O DEFRAUDACIÓN DE SISTEMAS DE ACCESO CONDICIONAL. EN ESTOS FOROS NO SE PERMITE LA PUBLICACIÓN DE INFORMACIONES ILEGALES POR PARTE DE LOS USUARIOS. EN CASO DE DETECTARSE ESTE TIPO DE INFORMACIONES, LOS USUARIOS SERÁN EXCLUIDOS DE ESTAS PÁGINAS.