La información en las empresas centra las consultas a Protección de Datos
Desde su creación en 1992, la Agencia de Protección de Datos ha impuesto sanciones que ascienden a 6.336 millones de pesetas. De esa cantidad, casi 2.000 millones corresponden al pasado año. En ocasiones, el desconocimiento de los requisitos legales genera infracciones que desembocan en una sanción. Para evitarlo, la Agencia de Protección de Datos ha publicado las consultas más frecuentes y sus correspondientes respuestas.
La Agencia de Protección de Datos, el organismo que se encarga de velar por el cumplimiento de la legislación sobre protección de datos personales, recibió el año pasado 20.000 consultas de particulares para conocer el alcance de la utilización de sus datos personales. Además emitió alrededor de 600 dictámenes cuyo objetivo era resolver las dudas de las empresas consultantes.
Durante sus casi 10 años de vida la agencia ha impuesto 6.336 millones de pesetas en sanciones. Pero sólo durante el año pasado se tramitaron 146 procedimientos sancionadores a responsables de ficheros privados y se impusieron multas por valor de 2.000 millones de pesetas.
El director de la agencia, Juan Manuel Fernández, asegura que el aumento de las multas se debe a que las sanciones impuestas son por infracciones más graves. "Aunque conocen las normas, aún hay alguna empresa que negocia con ficheros a la que parece que le resulta más rentable no cumplir con la ley", argumenta.
Sin embargo, la labor sancionadora de la Agencia de Protección de Datos, tal como asegura Juan Manuel Fernández, "es sólo una de las facetas". También es importante la labor de proporcionar información tanto a particulares como a empresas, consultoras, gestorías o despachos de abogados.
Y del examen de todas las consultas que ha ido recibiendo durante su existencia este organismo ha identificado las preguntas más frecuentes y ha emprendido la tarea de hacer una recopilación de ellas, junto a sus respuestas en su página web (www.agenciaprotecciondatos.org), que en 2000 recibió más de un millón de visitas.
Gracias al repertorio de preguntas y respuestas, muchas de las dudas quedan resueltas sin necesidad de dirigirse por escrito a la agencia. Su director asegura que las principales consultas de las empresas se centran en conocer las medidas de seguridad que deben aplicar a sus ficheros. Sobre todo, las nóminas con los datos personales de sus empleados, pero también a los de sus clientes.
Juan Manuel Fernández explica que en muchas ocasiones las empresas se centran en cuestiones técnicas "y olvidan las puramente organizativas, que son también importantes, como por ejemplo, saber quiénes deben disponen de acceso a los datos, las claves para entrar en los ordenadores personales, etcétera".
Respecto a las principales dudas sobre el tratamiento de las nóminas, la Agencia de Protección de Datos aclara que "si en un fichero de nóminas no se contienen datos que hagan referencia a datos especialmente protegidos, se aplicarán las medidas de seguridad de nivel básico, pero si se contemplan datos de salud, como podría ser el caso de reflejar minusvalías a los efectos de la declaración de la renta, o datos de ideología sindical cuando se aplica el descuento de la cuota sindical, se le aplicarán las medidas de nivel alto". Durante el año 2000 la agencia experimentó un considerable incremento en el número de denuncias de los ciudadanos, "y consecuentemente, las actuaciones previas de inspección y subsiguiente tramitación de procedimientos", explica Fernández.
De acuerdo con los datos de su Memoria, la Agencia de Protección de Datos dictó el pasado año 662 resoluciones definitivas en vía administrativa como consecuencia de denuncias, procedimientos y recursos de reposición.
Además, la agencia actúa de oficio en un buen número de casos. Es el caso de sus llamados planes sectoriales. De entre estos planes destacaron el pasado ejercicio los de empresas de telefonía móvil, comercio electrónico y consorcio de compensación de seguros, entre otros.
Bancos y publicidad directa acumulan denuncias
Los datos de clientes de algunos bancos aparecieron en la basura. Fue uno de los casos más sonados que ha tenido que investigar la Agencia de Protección de Datos durante el año 2000. La difusión en los medios de comunicación de la aparición de diversa documentación que contenía datos de carácter personal en los contenedores de basura depositados en la vía pública de agencias de Caja Madrid, Banesto y La Caixa originó que la Agencia iniciara una inspección de oficio a las citadas entidades bancarias. Los procedimientos sancionadores se encuentran en la actualidad, según refleja la Memoria de la Agencia, en fase de tramitación.
El envío de publicidad no deseada y el marketing directo constituyen una de las actividades comerciales que más denuncias ocasionan. De las 27 infracciones detectadas en este sector, cuatro fueron muy graves por cesión de datos, 20 graves por tratamiento sin consentimiento y no cancelación de datos y tres leves.
La memoria refleja la rein-cidencia de algunas de estas empresas. Del total de resoluciones sancionadoras, un gran porcentaje ha recaído sobre dos compañías (cinco en un caso y cuatro en el otro) especializadas en el alquiler o venta de direcciones, cuyo origen no pudieron acreditar las imputadas.
También fueron numerosas las actuaciones de inspección sobre actividades relacionadas con Internet. Las denuncias se refirieron sobre todo a la publicación indebida de datos personales o al uso de los datos recabados por la Red para finalidades distintas por las que fueron recogidos.