La Agencia Española de Protección de Datos ha archivado las actuaciones seguidas contra un despacho de abogados madrileño después de que este último corrigiese a tiempo las incidencias en las que incurría su web en materia de tratamiento de datos personales, política de privacidad y política de cookies.
Según confirma el propio despacho de abogados, fruto de los alarmantes requerimientos informativos efectuados por la AEPD, los primeros procedieron a contratar a un servicio profesional en materia de protección de datos, con la intención de revisar cualquier posible incidencia.
Hechos
A inicios del mes noviembre de 2020, un particular remitió a la AEPD escrito de reclamación indicando, entre otros extremos, que la página web del despacho de abogados carecía de aviso legal, política de privacidad y política de cookies.
A mediados del mismo mes, la AEPD dirigió dos requerimientos informativos a la firma de abogados global, de conformidad con lo previsto en el art. 65.4 de la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales.
“Hemos procedido a contratar a un despacho profesional en esta materia mediante cuyo asesoramiento se ha procedido a la revisión de cualquier posible incidencia”.
En febrero de 2021, la Agencia recibió un escrito procedente de la entidad legal reclamada, en el cual indicaba literalmente que:
“La página web debería haber estado supervisada y actualizada por la empresa que en su momento fue contratada para los aspectos de protección de datos y aparentemente no le habrían dado el oportuno seguimiento. A la vista de la reclamación hemos procedido a contratar a un despacho profesional en esta materia mediante cuyo asesoramiento se ha procedido a la revisión de cualquier posible incidencia. Se emite informe con las medidas adoptadas para dar cumplimiento al art. 13 del Reglamento General de Protección de Datos en su sitio web (…).
Respecto al formulario de acogida de datos, actualmente en el sitio web se ha modificado el formulario de contacto donde se recogen los datos. Para cumplir con el nuevo RGPD y antes de poder pinchar el botón de ‘enviar’, queda constancia de que se ha marcado inequívocamente la aceptación de la política de privacidad y aviso legal del sitio web. Todos los links de aviso legal, política de privacidad y política de cookies están enlazados a sus correspondientes textos. El sitio web no utiliza actualmente ningún tipo de cookies y a tal fin se indica a usuario visitante”.
Comprobaciones de la AEPD
· Sobre el tratamiento de datos personales
Al clicar en la pestaña “contacto” situada en la esquina superior derecha de web de la entidad reclamada, se despliega un formulario donde, entre otros extremos, se pueden introducir datos personales, como el nombre, el correo electrónico o el número de teléfono, informando de quién es el responsable del tratamiento de los datos y la finalidad a la que se destinarán. Además, antes de poder enviar el formulario, el usuario deberá marcar la casilla de haber leído y aceptado la política de privacidad y el aviso legal.
· Sobre la política de privacidad
Al clicar en la pestaña “política de privacidad” situada en la parte inferior de la web de la reclamada, se redirige a una página, lugar donde se proporciona información sobre: la identificación del responsable del tratamiento de los datos; la finalidad de la recogida de los datos y la base legal para ello; los posibles destinatarios de los datos; los derechos de los usuarios en lo que respecta al tratamiento de sus datos personales y cómo ejercerlos y sobre las medidas de seguridad de la web.
· Sobre la política de cookies
Al acceder a la página principal de la web de la reclamada, se comprueba que no se utilizan cookies no necesarias. Además de contar con un banner específico sobre cookies, la web de la reclamada posee en su parte inferior de una pestaña dedicada a la “política de cookies”. Al clicar en ella, te redirige a otra página, lugar donde se detalla información sobre qué son las cookies, qué tipos de cookies existen y cuáles utiliza esta página web en particular.
Conclusiones de la AEPD
A juicio de la Agencia, “con arreglo a las evidencias que se disponen en este momento, se considera que la política de privacidad de la página web denunciada no se contradice con lo estipulado en el art. 13 del RGPD”.
“El banner sobre cookies que se despliega en la página principal informa de la utilización de cookies estrictamente imprescindibles”.
En segundo lugar, en lo relativo a la política sobre cookies de la página web reclamada, tras comprobar y confirmar que “no se utilizan cookies no necesarias” y que “el banner sobre cookies que se despliega en la página principal informa de la utilización de cookies estrictamente imprescindibles”, la AEPD declara que, “con arreglo a las evidencias que se disponen en este momento, se considera que la política de cookies de la página web denunciada no se contradice con lo estipulado en el art. 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico”.
Por tanto, consecuencia de lo anterior, gracias a la destreza y a la reacción del despacho de abogados madrileño a la hora de supervisar y actualizar las posibles incidencias en materia de protección de datos, la Directora de la AEPD acuerda proceder al archivo de las presentes actuaciones.
¿Por qué desde AFAR insistimos tanto en tener actualizada vuestras páginas WEB?
Para evitar SANCIONES DE LA AEPD, desde AFAR os preparamos los documentos legales para cumplir con la legislación vigente.
Gracias a actualizar a tiempo la página web de un despacho de abogados, la Agencia Española de Protección de Datos ha archivado las actuaciones que seguía contra el despacho por las incidencias que tenía en materia de tratamiento de datos personales, política de privacidad y política de cookies.
En qué incumplía el despacho en su página WEB, no tenía aviso legal, política de privacidad y política de cookies.
Una vez subsanadas las deficiencias y comprobadas por la AEPD, esta procedió a archivar el procedimiento que mantenía contra el despacho.
Desde AFAR insistimos de la importancia de contar con Profesionales para evitar posibles sanciones por el incumplimiento de la legislación vigente.