La Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, regula en su artículo 22 el uso de las cookies, definidas como “dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios de prestadores de servicios”. Asimismo, como requisitos adicionales a esta regulación, la entrada en vigor de la nueva normativa europea y nacional, sobre protección de datos personales, ha modificado las condiciones para obtención del consentimiento del usuario para el uso de las cookies.

Se acerca la fecha límite de plazo (31 de octubre de 2020) para la adaptación del uso de las cookies en la web a las recientes Directrices, publicadas en mayo de este mismo año por el Comité Europeo de Protección de Datos.

La Agencia Española de Protección de Datos actualizó, en el pasado mes de julio, su guía sobre el uso de cookies, para adaptarla a las nuevas Directrices del Comité, otorgando un plazo transitorio de tres meses, para que aquellos que utilizan cookies en su web, procedan a su debida adaptación, actualización o corrección.

El contenido de las Directrices Europeas, versa fundamentalmente sobre el consentimiento de los usuarios de las cookies en la web. Entre las diversas cuestiones abordadas por el Comité, destacamos:

– La obligación de obtener el consentimiento del interesado.

– Los “muros de cookies”, condición o necesidad de aceptación de las cookies para poder seguir navegando o recibir el servicio de la web, debe ofrecer una alternativa para que el usuario pueda prestar su consentimiento.

– La opción “Seguir navegando” NO es una opción válida para obtener el consentimiento.

Recomendamos no descuidar este tipo de obligaciones en materia de protección de datos ayudando a realizar las debidas correcciones y actualizaciones de la política de cookies, ya que su incumplimiento puede materializarse en sanciones económicas, como la que recientemente ha sido impuesta por la Agencia Española de Protección de Datos a la aerolínea Iberia, multada con 30.000 €, debido al mal uso de las Cookies en su web.

Te ayudamos a resolver tus dudas sobre este tema, consúltanos

www.dataprotectplus.com

Hemos aprovechado, durante el período de confinamiento, para estudiar las páginas webs de diferentes sectores tales como el transporte, la alimentación, administraciones de fincas, gestorías y asesorías, e incluso las de informáticos y otros servicios.

Nos ha sorprendido que, de todas las webs analizadas, más de un 30% no tienen redactadas correctamente la política cookies y la protección de datos. Estos errores llevarían aparejadas sanciones importantes para la empresa.

Esta mala o errónea redacción, nos obliga a tener mucho cuidado a la hora de introducir los datos personales para hacer compras o suscripciones en páginas no seguras. Además, muchas redacciones están basadas en la Ley de 1999, por lo tanto, están desactualizadas.

¿Qué es lo que ha ocurrido? Normalmente, las empresas han centrado su adaptación a la Ley de Protección de datos en otros ámbitos, como la obtención del consentimiento, pero se han olvidado de otros como es la adecuación de sus páginas web a los requisitos del RGPD y LOPDGDD.

Los errores más comunes son:

1.- Aceptación de cookies.

Se exige una aceptación expresa de las cookies pero te deja seguir navegando aunque no prestes tu consentimiento.

2.- Rechazo de cookies.

Es muy difícil rechazar las cookies en la mayoría de las webs. Cuando las aceptamos, lo hacemos con todas y no nos permite rechazarlas individualmente.

3.- Finalidad de las cookies.

Se ha de indicar la finalidad para la que se instalan las cookies.

4.- Navegación

El que navegues por una web no significa que aceptes la recopilación de tus datos. El RGPD obliga a que el consentimiento sea expreso.

5.- Políticas de privacidad nada claras

La LOPDGDD exige que las políticas de privacidad utilicen un lenguaje claro para que cualquier persona pueda entenderlas.

6.-  Formularios

Los formularios utilizados en la web para recoger datos deben tener una opción para dar el consentimiento expreso y, además, debe ser demostrable, inequívoco e informado para que, posteriormente, el propietario de la web pueda demostrar que el usuario dio su consentimiento.

7.- Falta del certificado de seguridad SSL

Un certificado SSL (Secure Sockets Layer) es un título digital que autentifica la identidad de un sitio web y cifra con tecnología SSL la información que se envía al servidor.

Un certificado sirve como un “pasaporte” electrónico que establece las credenciales de una entidad en línea al hacer negocios en la Web. Cuando un usuario de Internet intenta enviar información de credenciales a un servidor web, el navegador del usuario accede al certificado digital del servidor y establece una conexión segura.

Hay muchos más errores pero hemos querido centrarnos en estos. Lo fundamental es que consultéis con profesionales para corregir todos estos errores y aquí es donde podemos ayudaros.

En Data Protect Plus tenemos la experiencia y conocimientos para ofrecer el asesoramiento que tu empresa necesita en protección de datos, siendo una de las empresas más importantes en nuestro país.