Protección de Datos considera que Facebook almacena datos personales sin consentimiento del usuario
Según ha informado la La Agencia Española de Protección de Datos (AEPD, los datos sobre ideología, sexo, creencias religiosas, gustos personales o navegación son recogidos directamente, mediante la interacción con sus servicios o desde páginas de terceros sin informar claramente al usuario sobre el uso y finalidad que le va a dar a los mismos.
Facebook no obtiene un consentimiento “inequívoco, específico e informado” de los usuarios para tratar sus datos, ya que la información que ofrece no es adecuada, según la Agencia de Protección de Datos.
Además, esos datos personales de los usuarios no son cancelados totalmente cuando dejan de ser útiles para el fin para el que fueron recogidos, ni cuando el usuario solicita explícitamente su eliminación.
Dos infracciones graves y una muy grave
La Agencia ha determinado que se han cometido dos infracciones graves y una muy grave de la Ley de Protección de Datos y ha impuesto a Facebook dos sanciones que suman un total de 1.200.000 euros.
En la investigación, la Agencia Española de Protección de Datos ha constatado que Facebook recaba datos sobre ideología, sexo, creencias religiosas, gustos personales o navegación sin informar de forma clara acerca del uso y finalidad que le va a dar a los mismos.
Ha verificado además que la red social trata datos “especialmente protegidos” con fines de publicidad sin haber obtenido el consentimiento expreso de los usuarios, tal y como exige la normativa de protección de datos.
Esa infracción esta tipificada como “muy grave” en la Ley orgánica de Protección de Datos.
Uso de datos sin consentimiento
La investigación también ha permitido comprobar que Facebook no informa a los usuarios de forma exhaustiva y clara sobre los datos que va a recoger y los tratamientos que va a realizar con ellos, sino que se limita a dar algunos ejemplos.
Según ha informado la Agencia, la red social recoge otros datos derivados de la interacción que llevan a cabo los usuarios en la plataforma y en sitios de terceros sin que estos puedan percibir claramente la información que Facebook recoge sobre ellos ni con qué finalidad la va a utilizar.
La AEPD también ha confirmado que los usuarios no son informados de que se va a tratar su información mediante el uso de “cookies” cuando navegan por páginas que no son de Facebook y que contienen el botón ‘Me gusta’.
Esta situación también se produce cuando los usuarios no son miembros de la red social pero han visitado alguna vez una de sus páginas, así como cuando usuarios que sí están registrados en Facebook navegan por páginas de terceros, incluso sin iniciar sesión en Facebook.
Expresiones genéricas y poco claras
La Agencia también ha constatado que la política de privacidad de Facebook contiene expresiones genéricas y poco claras, y obliga a acceder a multitud de enlaces distintos para conocerla.
La red social hace referencia de forma imprecisa al uso que va a hacer de los datos que recoge, de forma que un usuario de Facebook con un conocimiento medio de las nuevas tecnologías no llega a ser consciente de la recogida de datos, ni de su almacenamiento y posterior tratamiento, ni de para qué van a ser utilizados.
Por su parte, los internautas no registrados desconocen que la red social recoge sus datos de navegación, según la Agencia de Protección de Datos.
Por ello, la AEPD ha estimado que Facebook no recaba de forma adecuada el consentimiento ni de sus usuarios ni de aquellos que no lo son, y cuyos datos también trata, lo cual constituye una infracción tipificada como “grave”. Efefuturo
Facebook recurrirá la multa
La resolución de la AEPD que impone la sanción de 1,2 millones de euros a Facebook ya recoge en sus 93 páginas las alegaciones que la red social ha ido haciendo a lo largo de la investigación de los técnicos. Sin embargo, este lunes, al hacerse pública la nota, Facebook ha emitido un comunicado en el que manifiesta su «respetuoso desacuerdo» y anuncia un recurso contra la multa.
La multinacional de internet, en un comunicado emitido este lunes, replica que los usuarios «eligen qué información quieren añadir a su perfil y compartir con otros, como la religión» (único caso al que responde), y que la compañía no usa «esa información para enviar anuncios a las personas».
Y afirma que siempre ha cumplido con las leyes de protección de datos europeas desde que estableció su sede en Irlanda, tanto con las peticiones del regulador irlandés (el único que Facebook ha reconocido hasta ahora) como con el próximo reglamento europeo de protección de datos, que entrará en vigor en el 2018.
España argumenta su sanción recurriendo a una de las sentencias que estableció el Tribunal Supremo sobre el derecho al olvido y que considera que la filial española de una multinacional de internet también realiza tratamiento de datos de usuarios cuando se relaciona con los anunciantes.
Y critica que la red social distribuya la información sobre sus políticas de privacidad en varios apartados y con información difusa. Facebook, en sus políticas de uso, también admite que obtiene la información de sus usuarios de lo que estos aportan pero asimismo de los datos de reconocimiento facial y los metadatos de las cámaras en las fotos (que indican ubicación, tipo de cámara, resolución…), de las conexiones personales y del lugar y dispositivo donde se conecta el usuario. NAVARRA INFORMACIÓN/EFE
