Áudea Seguridad de la Información
Alerta Vulnerabilidades

“Ha devuelto impagado, el recibo”

La Agencia Española de Protección de Datos ha sancionado al Banco Cetelem con 60.000 euros de multa por dejar visible, en una comunicación postal con un cliente, las palabras “ha devuelto impagado, el recibo” desde el exterior del sobre.
Además del nombre, apellidos y dirección se podía leer esa frase desde la ventanilla del sobre.

El manto protector de la protección de datos se extiende, como vemos, a muchos momentos cotidianos de nuestras vidas; en este caso, al parecer, se produjo un error en el ensobrado de las cartas, lo que ocasionó que fuera accesible información excesiva en el exterior de una carta.

La sanción trae causa de la correspondiente denuncia por parte del afectado. Se inicia entonces la fase de inspección, desplazándose los inspectores a las oficinas de este Banco. Allí se realiza la impresión y ensobrado de una muestra de 240 comunicaciones a clientes, verificando que al examinar uno a uno todos los sobres cerrados, en ninguno de ellos es visible a través de la ventanilla de la que disponen, ningún dato diferente del nombre y apellidos del destinatario y su dirección postal, salvo en dos de ellos, en los que figura un número de contrato.
No obstante, los inspectores comprueban que, golpeando los sobres verticalmente contra una mesa, para seis de ellos se hace visible parte del texto de la comunicación a través de la ventanilla del sobre, ocurriendo este hecho para seis de los documentos ensobrados, aunque en realidad, estos hechos luego no se tienen en cuenta para resolver el expediente.

En base a las pruebas aportadas por el denunciante (fotocopia y originales cerrados de algunas de estas comunicaciones), se le imputa a la entidad una infracción del artículo 10 de la Ley Orgánica de Protección de Datos, que indica:

“El responsable del fichero y quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal están obligados al secreto profesional respecto de los mismos y al deber de guardarlos, obligaciones que subsistirán aun después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo.”

Numerosa jurisprudencia, como la Sentencia de la Audiencia Nacional de fecha de 18 de enero de 2002 determina que el deber de secreto profesional que incumbe a los responsables de ficheros, recogido en el artículo 10 de la Ley Orgánica 15/1999, supone que el responsable o cualquiera que intervenga en la fase del tratamiento no puede revelar ni dar a conocer el contenido de esos ficheros, teniendo el deber de guardarlos en los términos previstos en ese artículo 10.
Como ya ha repetido el Tribunal Constitucional, este derecho fundamental a la protección de los datos persigue garantizar a esa persona un poder de control sobre sus datos personales sobre su uso y destino que impida que se produzcan situaciones atentatorias con la dignidad de la persona, es decir, el poder de resguardar su vida privada de una publicidad no querida.

Afirma finalmente la AEPD, que “en el presente caso, ha quedado acreditado que el banco, como responsable del fichero, vulneró el deber de secreto que le incumbía a tenor del artículo 10 de la LOPD al permitir que cualquiera ajeno al afectado pudiera ver un contenido del escrito del interior, que explicita datos financieros que unidos a los de identidad permiten obtener una evaluación de la persona destinataria.”

La consecuencia jurídica de dejar a la vista esa frase en el sobre del cliente le supone al banco una multa de 60000 euros. Curiosamente, a pesar de que esta entidad solicita expresamente la aplicación del artículo 45.5 (que sirve para atenuar la responsabilidad), la AEPD no aprecia motivos para su aplicación y terminan por imponer, a mi juicio, una sanción desmesurada para los “daños” y hechos producidos.

Si lo pensamos fríamente, y aunque estemos ante una entidad financiera, 60000 euros por los hechos comentados aquí parece una cifra un tanto elevada, sobre todo porque no aprecio que se haya inferido daño alguno al afectado. ¿Realmente que un tercero se haya podido enterar que fulanito ha dejado de pagar un recibo debe ser castigado con tanta dureza?.

Lo que tampoco encaja en mi lógica es la afirmación de que: nombre + apellidos + dirección + “ha devuelto impagado, el recibo” = obtener una evaluación de la personalidad del afectado.

Es que claro, si decimos que los datos filtrados permiten realizar una evaluación de la personalidad del afectado, nos encontramos ante una infracción GRAVE, mientras que si no permiten evaluar la personalidad, y en este caso, nos encontraríamos ante una infracción LEVE. A efectos pecuniarios, habría supuesto seguramente imponer una multa de 6000 euros en vez de 60000 euros.

Quizá mi interpretación de la ley no sea la adecuada (desde luego no coincide con la de la Agencia) pero cuando el artículo 44.3.g establece que son infracciones graves:

“La vulneración del deber de guardar secreto sobre los datos de carácter personal incorporados a ficheros que contengan datos relativos a [...] así como aquellos otros ficheros que contengan un conjunto de datos de carácter personal suficientes para obtener una evaluación de la personalidad del individuo”,

lo de “evaluación de la personalidad” debe ser entendido de forma literal: yo sinceramente no soy capaz de evaluar la personalidad de nadie conociendo simplemente que un banco le ha enviado una carta donde pone que “ha devuelto impagado, el recibo”.
Creo que cuando el legislador estableció esa distinción tenía en mente otro conjunto de datos… datos, que sin llegar a ser especialmente protegidos (salud, religión, etc), supondrían alcanzar un conocimiento de la esfera interna del individuo, más allá de la mera identificación personal, en relación a características concretas, como su forma de pensar en determinadas situaciones, su forma de actuar, etc… pero desde luego, “ha devuelto impagado, el recibo” no dice nada sobre la personalidad de nadie.

Fuente: www.samuelparra.com


Solicítanos más información

Realiza tu comentario3 comentarios

3 Comentarios »

  1. Comentario de Nessa — 23 Ene, 2009 @ 10:48 pm

    ? Pero es que mi caso es también raro… Ya que compré un ordenador, lo financié y lo devolví tres días después por defectos en el aparato.
    La tienda hizo solicitud de anulación de crédito puesto que había un abono del ordenador.
    Todo esto ocurrió el mes de julio de 2008 y no contentos con NO hacer la anulación, nos acosan a llamadas reclamandonos las letras de un artículo que esta abonado, cuando lo más sencillo sería mirar los documentos que les he enviado doscientas veces, que acreditan tal situación, mediante faxes, mails y cartas certificadas… vamos que solo me falta enviar un burofax que mañana mismo presentaré en correos.
    Cada persona con la que hablo, siempre una distinta por cierto, me reclama el pago de forma bastante violenta. Pero, ¿cómo hacerles entender que me niego a pagar por un artículo que no tengo?
    He preparado el camino para la reclamación del Banco de España espero respuesta de Cetelem pero la quiero por escrito sino el Banco de España tutelará mi queja en dos meses.
    También con la Agencia de Protección de Datos. Me he puesto en contacto con el Defensor del Consumidor, también con el Defensor de Pueblo y a su vez con el Defensor del Pueblo Europeo.
    Solo me falta buscar un abogado y eso también lo voy a hacer porque este tema ya se sale de madre. Ahora pienso reclamar por todos los gastos estúpidos que me han generado: envío de faxes públicos, sellos, cartas certificadas, llamadas a 902 y 91 constantemente desde julio para cancelarlo todo de una vez.
    La verdad ellos lo justifican diciendo que es un fallo administrativo pero debe decirles que esto a parte de generarles muy mala imagen demuestra que son unos usureros que no leen la documentación que se les envía.
    Espero que esto se solucione pronto.

  2. Comentario de maria — 24 Jun, 2009 @ 8:22 am

    Parece mentira que en la época en la que estamos pasen todavía estas cosas, verdad?, con lo fácil que sería tener un registro de incidencias en el que estuviese todo minuciosamente registrado… No creas que eres la única, creo que todos en algún momento nos hemos sentido estafados con alguna compañía de las grandes, ánimo, verás como al final todo se soluciona.

  3. Comentario de Carlos — 29 Ago, 2009 @ 9:42 pm

    Mi caso es otro de tantos:
    Por trabajo cambio de domicilio y banco, lo comunico a CETELEM por fax con fotocopia de cuenta y DNI como me dijeron por teléfono.
    Le comunico que desde ese momento la cuenta anterior queda cancelada, y el dia del vencimiento del recibo me lo mandan al banco antiguo, lógicamente devuelto, pero sí me mandan al nuevo domicilio el acuse de la devolución -recibo de 19,50.-€.-con un recargo de 30,00.-€. (es de juzgado de guardia).
    Intento hablar con alguna persona responsable, pues siempre me sale después de las “máquinas”, un sudaca con la mente limitada, mal asesorada, poco instruida y sin educación.
    Y todavía dicen a la entrada de la llamada que la conversación será grabada; si es así, daría el sueldo de un mes por sacar a la luz las conversaciones entre cliente e intercomunicador.
    Al final tube que claudicar y pagar, pero no me pillarán en otra, a si es que los comenrcios que estén adheridos a dicha “estafadora”, que se vayan buscando otra porque por mi parte y en lo que esté en mi mano,aconsejaré de que ni entren.

Realizar un comentario

Solicita Información AHORA sin compromiso
 

cforms contact form by delicious:days

Han confiado en nosotros

ISO 9001 ISO 27001
Catálogo de Empresas y Soluciones de Seguridad TIC-EMPRESA REGISTRADA
Sello de Registro Potrans
Copyright © 2005-2008, Áudea Seguridad de la Información S.L. Todos los derechos reservados.