Mercadona ha decidido dar por finalizado el procedimiento abierto por la Agencia Española de Protección de Datos (AEPD) procediendo al pago de los 2,5 millones de euros de sanción propuesta por este organismo en relación con el proyecto piloto que fue testado durante varios meses en 48 de las 1.640 tiendas de las que dispone la compañía, según han informado fuentes de la firma de supermercados.

El sistema, con la correspondiente autorización judicial y tras contrastar científicamente, aplicaba un primer filtro tecnológico y una segunda verificación visual y establecía que la persona identificada tenía una orden de alejamiento vigente del establecimiento. Después procedía a notificarlo a las Fuerzas y Cuerpos de Seguridad, responsables de hacer cumplir la medida en vigor.

Según explican desde la compañía, no se guardaba ningún tipo de información del resto de personas, pues se eliminaba en su totalidad en 0,3 segundos, que es la duración de todo ese proceso (tiempo similar a un parpadeo), lo que imposibilitaba totalmente la posibilidad de identificar a las personas sobre las que no existía una prohibición judicial de acceso al establecimiento.

Para la implantación y puesta en marcha de esta medida, que perseguía reforzar la seguridad tanto del personal de la tienda como de los clientes, la compañía, desde el primer momento, mantuvo un contacto estrecho con las autoridades correspondientes. Asimismo, compartió con la AEPD todos los procedimientos de su Sistema de Detección Anticipada antes de iniciar la prueba.

Paralelamente, la compañía afirma que se aplicaron “los más estrictos estándares de transparencia”, con campañas de información tanto a través de los medios de comunicación como por medio de cartelería en estos 48 supermercados.

Además de ello, en todos y cada uno de los casos dispuso siempre de autorización judicial previa, sustentadas en más de treinta y siete sentencias firmes con orden de alejamiento del establecimiento en vigor que autorizaban el uso de dicha tecnología.

Mercadona, a pesar de todo ello y ante la indefinición y dudas legales puestas de manifiesto en lo actuado hasta el momento en el procedimiento sobre esta tecnología, considera que “ahora lo más responsable y riguroso es dar por finalizada esta prueba piloto”.

La entrada La AEPD sanciona a Mercadona con 2.5 millones de euros se publicó primero en DataProtectPlus.

El procedimiento arrancó en enero de 2018 cuando un usuario de la entidad recibió la notificación en la app de su banca móvil de que tenía que aceptar unos nuevos términos en materia de protección de datos.

El reclamante expuso entonces a la AEPD que CaixaBank planteaba la cesión de los datos de sus clientes a todas las empresas del grupo bancario, y que para el cese del tratamiento de datos por cada uno de esas empresas, los afectados tenían que dirigirse una a una a ellas.

A juicio del reclamante, esta exigencia resultaba “desproporcionada”, tal y como recoge la resolución de la AEPD, al entender que “la cesión se acepta en un solo acto”. Por esta razón, la autoridad de protección de datos española inició un procedimiento sancionador con el que comenzó a investigar la política de privacidad de la entidad bancaria.

Además de la multa, la AEPD obliga a la entidad a que “en el plazo de seis meses, adecúe a la normativa de protección de datos personales las operaciones de tratamiento de datos personales que realiza, la información ofrecida a sus clientes y el procedimiento mediante el que los mismos deben prestar su consentimiento para la recogida y tratamiento de sus datos personales”.

Puedes confiar en Data Protect Plus para evitar cualquier tipo de sanción en materia de protección de datos.

www.dataprotectplus.com

La entrada La Agencia Española de Protección de Datos multa con 6 millones de euros a CaixaBank por vulnerar el RGPD se publicó primero en DataProtectPlus.

De acuerdo con la resolución de la Agencia, el banco cometió una infracción muy grave al infringir el artículo 6 del Reglamento General de Protección de Datos (RGPD), que se refiere a la licitud del tratamiento de los datos personales de los clientes por parte de las empresas. La cuantía de la multa impuesta por saltarse este artículo es de tres millones de euros.

Además, la Agencia impone una segunda multa, considerada de carácter leve, por infringir los artículos 13 y 14 del citado Reglamento, que se refiere al tipo de información que hay que proporcionar al cliente sobre cómo se han obtenido sus datos.

La Agencia requiere también al BBVA «para que, en el plazo de seis meses, adecúe a la normativa de protección de datos personales las operaciones de tratamiento que realiza, la información ofrecida a sus clientes y el procedimiento mediante el que los mismos deben prestar su consentimiento para la recogida y tratamiento de sus datos personales».

Hasta el momento, la sanción más importante que había puesto la Agencia Española era la que impuso a Facebook en el 2017 por un importe de 1,2 millones de euros al constatar que dicha rede social recopilaba , almacenaba y utiliza datos, incluso especialmente protegidos, con fines de publicidad sin recabar el consentimiento.

La entrada La Agencia de Protección de Datos impone una histórica multa de cinco millones a BBVA por vulnerar la ley se publicó primero en DataProtectPlus.