4 de diciembre de 2016

MuyComputerPRO

Gonzalo Iruzubieta, de AUTOCONTROL: “Las multas por mal uso de cookies oscilan entre 30.000 y 150.000 euros”

Gonzalo Iruzubieta, de AUTOCONTROL: “Las multas por mal uso de cookies oscilan entre 30.000 y 150.000 euros”

Gonzalo Iruzubieta, de AUTOCONTROL: “Las multas por mal uso de cookies oscilan entre 30.000 y 150.000 euros”
noviembre 25
11:00 2013

Gonzalo Iruzubieta

Gonzalo Iruzubieta, director de desarrollo digital de AUTOCONTROL.

MuyComputerPRO: Hace poco, AUTOCONTROL anunció un acuerdo con la AEPD para la correcta utilización de las cookies en los dispositivos. ¿Ha tenido que ver la explosión de los dispositivos móviles en la firma de este acuerdo? ¿No existía ningún sistema de “vigilancia” antes?

Gonzalo Iruzubieta: Así es, el pasado 4 de octubre se procedió a la firma del acuerdo de colaboración entre la Agencia Española de Protección de Datos (AEPD) y AUTOCONTROL (Asociación para la Autorregulación de la Comunicación Comercial) por el cual la Agencia acoge satisfactoriamente el protocolo del servicio AUTOCONTROL Cookie Advice para revisar el cumplimiento de la nueva normativa de cookies. En este sentido, el acuerdo de colaboración no es que se refiera a los dispositivos móviles sino, como define la propia AEPD, a todos los“dispositivos de almacenamiento y recuperación de datos en un equipo terminal”.

En línea con este acuerdo, AUTOCONTROL ha puesto a disposición de las empresas y los responsables de páginas web su nuevo servicio de consultoría técnica y jurídica, denominado Cookie Advice, para ayudar a las empresas a adecuarse las nuevas exigencias legales establecidas en el artículo 22.2 de la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI) en relación con la instalación y utilización de las cookies en equipos terminales de los usuarios.

De este modo, se responde al cambio significativo que se produjo en el año 2012 en la regulación de cookies como consecuencia de la publicación, el 30 de marzo, del Real Decreto Ley 13/2012, cuyo objetivo era la trasposición en nuestro país de la reforma de la Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de fecha 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas, llevada a cabo por la Directiva 2009/136/CE de 25 de noviembre.

La citada norma modificó el texto del artículo 22 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI) en lo relativo al modo en que los prestadores de servicios de la información deben recabar el consentimiento informado de los usuarios en cuyos dispositivos terminales se instalan cookies. En concreto, el artículo 22.2 de la citada ley exige que los editores web informen sobre el uso de cookies y obtengan el consentimiento de los usuarios para su instalación.

Aquí cabe destacar que a pesar de que como hemos visto la nueva normativa está vigente desde el pasado 30 de marzo de 2012, se ha detectado cierto desconocimiento de sus implicaciones y son numerosas las dudas sobre cómo deben proceder los responsables de las webs para adecuarse a ella. Por ello, la AEPD desarrolló junto a AUTOCONTROL y las principales asociaciones del sector (adigital e IAB Spain) la Guía sobre el uso de cookies, que orienta a las empresas en la instalación y utilización de este tipo de archivos en los ordenadores de los usuarios para adecuarse a la normativa reguladora.

MCPRO: ¿Las empresas suele tener un mal uso de las cookies?

GI: Como ya se ha mencionado, no se trata de que se esté haciendo un mal uso de las cookies, sino más bien que existe un cierto grado de desconocimiento por parte de la industria en torno a cómo dar cumplimiento a la nueva normativa en esta materia. Precisamente, para paliar este desconocimiento, para informar a los responsables de las webs de las obligaciones legales fundamentales que impone la nueva regulación (el deber de información al usuario y la obtención del consentimiento por parte de éste), y de cómo dar cumplimiento a tales obligaciones, se publicó la mencionada Guía sobre el uso de cookies y se ha firmado, más recientemente, el acuerdo de colaboración con la AEPD.

MCPRO: ¿Cómo ayuda vuestro servicio Cookie Advice a evitarlo?

GI: A día de hoy, las cookies son elementos imprescindibles, entre otras cosas, para el desarrollo de la publicidad on-line, pero es necesario que las empresas sean responsables en relación al uso que hacen de ellas, para garantizar el respecto a la privacidad de los usuarios, dando cumplimiento a las exigencias legales establecidas a tal efecto.

Precisamente para ayudar a las empresas a adecuarse a estas exigencias legales establecidas en el artículo 22.2 de la LSSI en relación con la instalación y utilización de las cookies en los equipos terminales de los usuarios, lanzamos en el mes de septiembre nuestro nuevo servicio de consultoría técnica y jurídica, denominado AUTOCONTROL Cookie Advice.

El proceso de consultoría se inicia con un análisis técnico de la web para detectar las cookies presentes en la misma, revisándose una a una para determinar su utilidad y función. Esta revisión permite además detectar posibles cookies intrusas. Seguidamente, se lleva a cabo un análisis jurídico con el objeto de verificar el cumplimiento de la normativa. A tal efecto se revisa la información ofrecida al usuario sobre las cookies y los mecanismos implementados para obtener el consentimiento para su uso (atendiendo especialmente a la claridad, sencillez, accesibilidad y visibilidad de la información ofrecida y su contenido).

El plazo medio de entrega del informe de verificación es de una semana. Si se cumple con la normativa vigente, se remite un informe positivo y, en el caso de haber detectado posibles incumplimientos, se recomienda llevar a cabo modificaciones específicas para subsanarlos.

Es importante destacar que el informe positivo otorgado por AUTOCONTROL podría ayudar a acreditar un comportamiento diligente por parte del solicitante, con eventuales efectos de modulación en caso de una potencial sanción que la legislación pudiera prever. Asimismo, la revisión de los dispositivos de almacenamiento y recuperación de datos de una web supondría el primer paso en pro del cumplimiento de la nueva normativa.

Buena prueba de la utilidad del sistema es que, sólo durante el primer mes de funcionamiento del servicio, se realizaron más de una veintena de consultorías técnicas y jurídicas de cookies con el objetivo de ayudar a las empresas que las solicitaron a adecuarse a las nuevas exigencias legales.

cookies

MCPRO: ¿Cuáles son las multas que se aplican por un mal uso de las cookies?

GI: Las multas que se aplican en este ámbito son las previstas en la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI) y pueden estar entre los 30.000 euros y los 150.000 euros.

MCPRO: La AEPD también lanzó una guía sobre este tema…. ¿qué nos dice este documento?

GI: Efectivamente, como ya se ha mencionado, el pasado 29 de abril la AEPD junto con AUTOCONTROL, Adigital e IAB Spain, presentaron la primera guía en Europa elaborada por la autoridad de protección de datos conjuntamente con los representantes de la industria en este ámbito. La “Guía sobre el uso de cookies” recoge las orientaciones, garantías y obligaciones que la industria se compromete a difundir y aplicar para adaptar la instalación de este tipo de archivos a la legislación vigente.

Asimismo, ofrece diversas opciones para cumplir con las dos obligaciones legales fundamentales impuestas por la normativa: el deber de información al usuario y la obtención del consentimiento por su parte. Respecto a la información que se ofrece al usuario sobre las cookies de una web, recuerda que ésta debe ser clara y lo suficientemente completa para que los usuarios entiendan la finalidad para la que se instalan, y sepan los usos que se les va a dar. Además, la guía detalla cómo se debe mostrar la información y ofrece varios ejemplos ilustrativos al respecto.

Por otra parte, en lo que se refiere a la obtención del consentimiento de los usuarios para la instalación y uso de cookies, que es la base para el cumplimiento de la norma, la guía explica que puede obtenerse por distintas vías (por ejemplo, mediante fórmulas expresas, tales como hacer clic en un apartado que indique “consiento”, “acepto”, o bien inferirlo de una acción específica realizada por el usuario, siempre que se haya informado al usuario de que la realización de esa conducta se interpretará como prestación de tal consentimiento). Es fundamental para los editores web entender que la mera inactividad del usuario no implica la prestación del consentimiento por sí misma.

MCPRO: ¿Esta regulación trae también ventajas a las empresas, por ejemplo, de cara a la imagen con el cliente?

GI: No cabe duda que la denominada “Ley de Cookies” supone una oportunidad para que las empresas que operan en el entorno on-line demuestren su madurez y un elevado grado de transparencia y responsabilidad ante las autoridades y ante los usuarios finales. La revisión de las cookies utilizadas en una web mediante el asesoramiento de asociaciones o entidades especializadas como AUTOCONTROL a través de su servicio Cookie Advice, si bien es voluntaria, viene recomendada en la “Guía sobre el uso de las cookies” y pone de manifiesto la voluntad de las empresas por cumplir con la nueva normativa.

Finalmente, un informe de este tipo se puede incluir en la memoria de Responsabilidad Social Corporativa de la compañía, certificando así que se han tomado las medidas necesarias para cumplir con la normativa vigente y garantizando además a los usuarios que la empresa está actuando con la máxima diligencia para asegurar que se está haciendo un uso correcto de los dispositivos de almacenamiento y recuperación de datos en sus equipos y que su privacidad está siendo debidamente tutelada.

About Author

Elisabeth Rojas

Elisabeth Rojas

Articulos relacionados

Suscríbete gratis a MCPRO

La mejor información sobre tecnología para profesionales IT en su correo electrónico cada semana. Recibe gratis nuestra newsletter con actualidad, especiales, la opinión de los mejores expertos y mucho más.

¡Suscripción completada con éxito!