Noticias y Actualidad

La Agencia Española de Protección de Datos (AEPD) ha abierto un expediente sancionador a la Consejería de Presidencia del Gobierno de Murcia por publicar datos de carácter personal de sus funcionarios en su web sobre Transparencia. El Gobierno murciano tiene un plazo de 15 días para presentar alegaciones. El pasado mes de octubre, dicha Consejería publicaba en su portal de Internet datos personales de 8.000 empleados que hacían referencia a su cargo, sueldos, nombres, títulos académicos, carnet de conducir. Información que ya no está disponible en la web como se puede ver en este enlace. A la vista de la publicación hubo muchos aludidos que denunciaron ante la AEPD este hecho, dejando constancia que esta publicación se hizo sin su consentimiento expreso, tal y como establece la Ley de Protección de Datos de Carácter Personal (LOPD) que establece la obligatoriedad de pedir dicho consentimiento. Desde el Gobierno de Murcia se explicó que esta publicación se hizo para cumplir con el artículo 13.2. a) de la Ley 12/2014, de 16 de diciembre, de Transparencia y Participación Ciudadana de la Comunidad Autónoma de la Región de Murcia, que establece la obligatoriedad “en materia de recursos humanos, de publicar la siguiente información: a) Las relaciones de puestos de trabajo, plantillas, catálogos de puestos o documento equivalente, referidos a todo tipo de personal, con indicación de sus ocupantes y su relación jurídica, así como de sus retribuciones anuales”. Sin embargo, los funcionarios reclaman que la citada Ley establece algunas excepciones, entre ellas que no se publicarán aquellos datos que no cumplan con la LOPD, prevaleciendo en este caso el derecho a la protección de datos frente al derecho de la información. La pelota ahora está en el tejado de la AEPD que estudiará, en caso de recibirlas, las reclamaciones de la Consejería y dictará su resolución. Puede imponer sanciones en caso de entender que la publicación de estos datos fue excesiva y va en contra del derecho a la intimidad. Los afectados también pueden acudir a la Justicia ordinaria para denunciar este caso. En Legitec ya expresamos nuestra opinión sobre esta publicación en un post anterior, en él consideramos que no era adecuado en este tipo de datos hacer prevalecer la Ley de Transparencia sobre el derecho a la privacidad.

Compliance: Sanción por delito medioambiental. El pasado 23 octubre de 2015 una persona jurídica fue sancionada con una multa de 6570 € y la prohibición de realizar su actividad principal de extracción de áridos durante 2 años por un delito contra los Recursos Naturales y el Medio Ambiente. Sanciones que se podrían haber evitado de contar la organización con un Programa de Compliance o Cumplimiento Normativo.  El tribunal se basa en el nuevo artículo 31 bis del Código Penal que permite la imputabilidad y la responsabilidad penal de las personas jurídicas. Uno de los administradores de la entidad de extracción de áridos también fue acusado en concepto de autor y condenado posteriormente. Se puede consultar la Sentencia. El administrador de la mercantil realizó en nombre y beneficio de la misma la “extracción, selección y distribución de áridos, sin contar con autorización alguna ni informe de evaluación de impacto ambiental requerido para la realización de dichas actividades, además de incumplir diversas normativas relacionadas con el medio ambiente”. Utilizando para estas tareas la maquinaria de la mercantil. Resulta evidente que esta entidad no contaba con un Programa de Compliance adaptado que podría haberla eximido de dichas sanciones. Reparando el daño efectuado si que consigue la atenuación de la pena, que inicialmente era de 21900€ y cese de actividad definitivo. De ahí la importancia de contar con un asesoramiento personalizado en Cumplimiento Normativo o un Compliance Officer que dé una respuesta eficaz ante la comisión de delitos en el seno de la organización. Destacar que en la sentencia, el juez aplica las circunstancias atenuantes de las personas físicas -“concurren en los acusados las circunstancias atenuantes de reparación del daño del artículo 21.5ª”- extendiéndolas a la entidad, puesto que el tribunal no cita expresamente las atenuantes clasificadas para personas jurídicas. La atenuación de la pena del administrador, por la reparación del daño se extiende por lo tanto a la entidad. El administrador y la entidad deberán hacerse cargo solidariamente de la indemnización por los daños causados al medio ambiente. Esta responsabilidad civil subsidiaria está justificada no solo por los principios clásicos de la falta in eligendo o in vigilando, sino por la responsabilidad objetiva que se atribuye en cualquier caso a la persona jurídica y, valorada desde siempre por los tribunales españoles como objetiva para procurar la debida restauración de los daños y perjuicios ocasionados. Implantando el Programa de Compliance o Cumplimiento Normativo, se podría directamente haber evitado el delito. Desde Legitec Murcia Compliance os animamos a implantar un Programa de Compliance para evitar sanciones en vuestra empresa. Joaquín Hernández García. Consultor.

Los medios de comunicación murcianos se han hecho eco de la publicación, el pasado 9 de Octubre, de la relación de puestos de trabajo actualizada de la administración general y los organismos autónomos regionales en el portal de transparencia. En esta lista aparecen unos 8000 funcionarios públicos. Si queréis consultar dicha lista, la misma está de momento disponible aquí. Entre otros, esta lista publica el nombre y salario anual, además de su título académico y otras observaciones como el permiso de conducir del que disponen. La publicación se realiza amparada en el artículo 13.2. a) de la Ley 12/2014, de 16 de diciembre, de Transparencia y Participación Ciudadana de la Comunidad Autónoma de la Región de Murcia, que dice: “2. Asimismo, en materia de recursos humanos, harán pública la siguiente información: a) Las relaciones de puestos de trabajo, plantillas, catálogos de puestos o documento equivalente, referidos a todo tipo de personal, con indicación de sus ocupantes y su relación jurídica, así como de sus retribuciones anuales”. Esta Ley permite la excepción a la norma general que imposibilitaría la publicación de dichos datos según la Ley Orgánica de Protección de Datos de Carácter Personal. En Legitec, y siguiendo las consideraciones de la Agencia Española de Protección de Datos (AEPD), consideramos que en este caso podría no prevalecer el derecho a la información pública frente a la protección de los datos personales de los funcionarios, toda vez que no se trata solamente de directivos, personal eventual o trabajadores de libre designación, sino de funcionarios que han obtenido su plaza siguiendo procedimientos establecidos legalmente. Parece claro que, en estos últimos casos, la información no tiene la relevancia pública suficiente que justifique la intromisión en la intimidad de los afectados. En cualquier caso, los afectados podrán solicitar la tutela de sus derechos ante la AEPD, quién será quién determine en primera instancia si la publicación de estos datos es excesiva o no y si debe prevalecer el interés público o la privacidad personal. Independientemente de la obligatoriedad de la publicación de dicha información, también cabría preguntarse si no había otra forma menos invasiva, o problemática, para publicar la información. Imaginemos la posibilidad de consultar en una base de datos mediante un formulario web, por cada uno de los campos mostrados, pero que no permita descargarse el listado completo de una vez. Se daría cumplimiento a la Ley, pero limitaría la publicidad y el posible mal uso que se pudiera hacer de esta información. Es una idea inicial, pero seguro que parándose a pensar surgirían otras muchas opciones. ¿Qué pensáis? ¿Qué os parece la publicación de esta lista?

Legitec, ha impartido una charla en el Colegio de Psicólogos de la Región de Murcia para dar respuesta a dudas y preguntas relacionadas con Protección de Datos relativas a su actividad profesional. En ella se trataron temas como: a información a suministrar en el sitio web por parte del titular. Cumplimiento de la Ley Orgánica de Protección de Datos de Carácter Personal. Aspectos legislativos sobre la creación de páginas web Uso de redes sociales El tratamiento de datos para campañas de mailing, promociones, uso de WhatsApp y otras aplicaciones, etc. La presentación que se utilizó está basada en ésta que mostramos a continuación y que ponemos a vuestra disposición por si queréis hacer uso de ella. https://prezi.com/embed/34owcuor-kcm Si eres Psicólogo y necesitas más información respecto al cumplimiento normativo de tu actividad, no dudes en contactar con nosotros y beneficiarte del acuerdo establecido con el Colegio de Psicólogos.

Hace algunos días hablamos de la posibilidad de que el Tribunal de Justicia Europea dejase sin efecto la Directiva del año 2000, en la que la Unión Europea y Estados Unidos fijaban las bases para la transferencia de datos personales. Hoy esa decisión es firme.   El Tribunal de Justicia Europeo considera que a pesar de que la Comisión Europea fije que la transferencia de datos a países terceros cumple con las normas de protección de datos, si un estado miembro considera que existe riesgo para la privacidad de sus ciudadanos puede evitar dicha transferencia.   Señala en su sentencia que “ninguna disposición de la Directiva impide que las autoridades nacionales controlen las transferencias de datos personales a terceros países que hayan sido objeto de una decisión de la Comisión. Por tanto, incluso ante una decisión de la Comisión, las autoridades nacionales de control (agencias de protección de datos), ante las que se haya presentado una solicitud, deben poder apreciar con toda independencia si la transferencia de los datos de una persona a un país tercero cumple las exigencias establecidas por la Directiva”.   La Justicia cree que la Comisión estaba obligada a comprobar que Estados Unidos cumplía con las normas de protección europea antes de acordar dicha transferencia, sin embargo, no lo hizo. Bruselas consideró en su día, que el régimen estadounidense de puerto seguro era suficiente garantía. Cuando, según el Tribunal, existen determinados elementos que no cumplen con lo estipulado en las normas europeas. Por todas esas razones, la Justicia declara inválida la Decisión de la Comisión de 26 de julio de 2000 sobre transferencia de datos de Europa a EEUU.   La sentencia del Tribunal Europeo responde a una denuncia presentada por un ciudadano austríaco que denunciaba que la red social Facebook, sigue recopilando datos sobre él después de que él borró su perfil. Lo que considera vulnera sus derechos. Las autoridades irlandesas archivaron el caso y el usuario decidió llevar el caso al máximo Tribunal. Ahora la justicia de Irlanda está obligada a reabrir la causa y si de sus investigaciones se desprende que no existe el suficiente nivel de protección, debe obligar a que se suspenda la transferencia de datos de los usuarios europeos de Facebook a Estados Unidos.   En caso de que la justicia de Irlanda llegue a estas conclusiones. Facebook no podrá procesar los datos de usuarios europeos en Estados Unidos. Para seguir ofreciendo sus servicios deberá procesarlos en la Unión Europea lo que le obligará a cumplir con las normas comunitarias.   Las conclusiones del Tribunal de Justicia Europeo pueden consultarse en este enlace.

El pasado viernes nos reunimos con la Junta Directiva del Ilustre Colegio de Procuradores de Elche (Alicante) para materializar un acuerdo de colaboración en materia de protección de datos. En virtud de éste, los colegiados que lo deseen podrán beneficiarse de importantes descuentos en los servicios de adecuación a la LOPD y a la LSSI y de destrucción confidencial de documentos. Damos así la bienvenida al Ilustre Colegio de Procuradores de Elche (Alicante) y a sus colegiados. En Legitec nos comprometemos a ofrecerles nuestros servicios especializados de asesoría y consultoría de protección de datos con total dedicación. Apostamos por la profesionalización y la especialización en todos nuestros servicios relacionados con la privacidad y confidencialidad. Contamos entre nuestras filas con un equipo multidisciplinar integrado por profesionales de la Seguridad de la Información, Ingeniería Informática, Abogados especialistas en Nuevas Tecnologías, Consultores, Auditores. Todos ellos cuentan con una dilatada experiencia en la consultoría e implantación de soluciones globales para la empresa. Además atesoran las principales certificaciones del sector: CISA, CISM, ISO 277001 y los certificados de la Agencia Española de Protección de Datos . En concreto, en Legitec nos hemos comprometido a aplicar un descuento sobre nuestras tarifas oficiales en materia de protección de datos y en destrucción confidencial de documentos. Además llevaremos a cabo una sesión formativa sobre protección de datos para que los procuradores del Colegio sean conocedores de sus obligaciones diarias en esta materia. Entre los aspectos legales que se tratarán estarán los siguientes: Ficheros y tratamientos de datos habituales en los despachos de procuradores Nivel de los datos de carácter personal que tratan los procuradores Posibles cesiones de datos en la actividad diaria del procurador Contratos de tratamiento de datos que se deben firmar con los prestadores de servicios ¿Es necesario pasar una auditoría de Protección de Datos con caracter bienal? Principales riesgos y consecuencias de un inadecuado tratamiento de datos. Para ampliar información sobre este acuerdo pueden contactar con nosotros en alicante@legitec.com o en el 966276991.