jueves, 20 de junio de 2013

Protección de Datos sancionará a Google por su política de privacidad

La Agencia Española de Protección de Datos (AEPD) ha abierto un procedimiento sancionador a Google en relación con la nueva política de privacidad unificada para la mayor parte de sus servicios e implantada por la compañía en marzo del año pasado al cometer hasta cinco infracciones graves de la Ley Orgánica de Protección de Datos (LOPD).

El procedimiento tiene por objeto esclarecer, entre otros aspectos, si la combinación de datos procedentes de diversos servicios cumple las garantías de información a los usuarios, si las finalidades y la proporcionalidad para las que se utiliza la información legitima el tratamiento de los datos y si los periodos de conservación y las opciones para que los usuarios ejerzan sus derechos de acceso, rectificación, cancelación y oposición cumplen con la LOPD.

El inicio de este procedimiento sancionador se produce tras finalizar las investigaciones previas realizadas por la el organismo regulador, que han permitido constatar la existencia de indicios de la comisión de un total de seis infracciones –cinco de ellas graves y una leve– de la LOPD.

Según Protección de Datos, Google «no informa claramente» sobre el uso que va a hacer de los datos que recoge de los usuarios, por lo que estos no pueden conocer de forma precisa qué fin justifica la recogida de sus datos personales ni la utilización que se hará de los mismos.

La AEPD duda de que Google pueda combinar la información personal de un servicio con la de otros y utilizarla para otras finalidades. «La ausencia de información por parte de Google podría implicar que el tratamiento de datos que realiza fuera ilegítimo», por lo que el gigante de internet «podría estar haciendo un tratamiento desproporcionado de los datos de sus usuarios».

«Google podría estar conservando los datos de sus usuarios por tiempo indeterminado o injustificado. La ley establece que los datos personales deben ser cancelados una vez que hayan dejado de ser necesarios o pertinentes para la finalidad para la que fueron recabados, y Google los mantiene más allá de estos plazos», reza el informe.

En consecuencia, el procedimiento sancionador imputa a Google Spain y Google Inc. la presunta comisión de cinco infracciones graves de la LOPD, sancionables con multas de 40.001 euros a 300.000 euros por la falta de proporcionalidad en el tratamiento de datos y la ausencia de finalidades determinadas, específicas y legítimas para dichos tratamientos; por el desvío de la finalidad en el uso de los datos; por los plazos excesivos o indeterminados en cuanto a la conservación de los datos; por la falta de legitimación en el tratamiento de datos; y por obstaculizar el ejercicio de derechos de los usuarios.

Asimismo, se imputa a la compañía la presunta comisión de una infracción leve de la LOPD, sancionable con multas de 900 euros a 40.001 euros por el incumplimiento del deber de información previa al usuario.