Laura Davara
Según la memoria 2020 de la Agencia Española de Protección de Datos, los delitos en el ámbito de la privacidad han aumentado un 27% con respecto a 2019. Con ello, también el importe de multas.
Si bien es cierto que ya antes de que entrara en vigor el Reglamento Europeo de Protección de Datos (25 de mayo de 2016, no de 2018; lo recordamos porque aún hay quien sigue confundiendo la entrada en vigor con la directa aplicación y obligado cumplimiento) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) el 7 de diciembre de 2018, los organismos garantes en materia de protección de datos ya ejercían la potestad sancionadora (además de las otras funciones que les atribuye la normativa), también lo es que, con la llegada del Reglamento europeo y de la Ley 3/2018, las sanciones han incrementado.
Así lo pone de manifiesto la Agencia Española de Protección de Datos en su Memoria del año 2020 donde afirma que en 2019 se impusieron un total de 112 multas por las 167 impuestas el pasado año, lo que supone un incremento del 27%. Como no podía ser de otra manera, también el importe de las sanciones experimentó un considerable aumento de casi dos millones de euros entre un período y otro.
Desde el despacho Davara&Davara, el primero dedicado en exclusiva en España a Derecho TIC desde 1984, hemos notado un considerable aumento de las consultas y solicitudes de presupuesto por parte de particulares. Entre ellas, para ejercer el derecho al olvido, reclamar a entidades de telecomunicaciones y a bancos por tratamiento de datos personales sin consentimiento y, como no podía ser de otra manera, requerimientos por parte de entidades de diversos sectores para responder a procedimientos sancionadores abiertos en su contra por parte de la AEPD. En este último caso, entre otros motivos, por incumplimiento del deber de informar, por un tratamiento de datos sin base legitimadora o por falta de adecuación del aviso de cookies de la página web.
En nuestra opinión, el incremento se debe a la mayor concienciación y conocimiento por parte de los ciudadanos sobre su derecho fundamental de protección de datos. Sea como fuere, lo que resulta fundamental para toda entidad -pública o privada- que trate datos personales es conocer cómo actúa el organismo de control a la hora de interpretar la normativa cuando le llega una denuncia. Con este conocimiento, sabrá cómo actuar y, por tanto, sabrá cómo evitar la sanción en caso de denuncia.
Antes de comentar brevemente las cuestiones más relevantes, conviene recordar que, en nuestro país, hay cuatro organismos garantes en materia de protección de datos: la Agencia Española de Protección de Datos, la Agencia Vasca de Protección de Datos, la Agencia Catalana de Protección de Datos y el Comité Andaluz de Transparencia y Protección de Datos.
¿Qué cuestiones tiene en cuenta el organismo garante en materia de protección de datos a la hora de estudiar una denuncia y, en su caso, decidir si proceder al archivo de actuaciones, a imponer una sanción de apercibimiento o una sanción económica?
- En primer lugar: los hechos. Lo que se expone en la denuncia. Y, por supuesto, los hechos probados fruto de la investigación llevada a cabo por el propio órgano de control.
- En segundo lugar: los fundamentos de derecho. Se analiza, en este punto, la normativa aplicable y, en concreto, los artículos y preceptos que se consideran infringidos.
- En tercer lugar: las alegaciones de la entidad denunciada.
- En cuarto lugar: las circunstancias que pueden suponer un atenuante o agravante para graduar la cuantía de la sanción, tal y como establece la propia normativa.
Si quieres conocer de primera mano las sanciones más importantes -y más interesantes- impuestas por la AEPD y por organismos análogos, así como las sentencias más relevantes en lo que a cumplimiento del RGPD y de la LOPDGDD se refiere, te recomendamos que adquieras la única obra existente en el mercado en el que se analizan de manera práctica y por más de 20 expertos infinidad de sanciones divididas por sectores (Laboral, Sanitario, Redes Sociales, Publicidad…) y por conceptos (cookies, consentimiento, información, interés legítimo…). Todo ello, coordinado por Elena y Laura Davara, socias de Davara&Davara y profesoras y asiduas colaboradoras del Máster de Protección de Datos de la UNIR.
