La Agencia Española de Protección de Datos (AEPD) ha impuesto al BBVA una sanción de 5 millones de euros, la mayor multa de la agencia en su historia. Después de imponer multas como la de 600.000 euros a WhatsApp y la de 1,2 millones de euros a Facebook en 2017, la más alta hasta la fecha, ahora la AEPD da un salto importante con esta multa récord, dividida en dos infracciones.
En la resolución de la agencia se recogen cinco reclamaciones de distintos usuarios que recibieron llamadas telefónicas por parte del BBVA, pese a que habían denegado la cesión de sus datos con fines publicitarios.
Las agencias empiezan a ponerse serias con la aplicación del reglamento
La primera infracción del BBVA ha sido catalogado como “muy grave” por parte de la AEPD, por una infracción del artículo 6 del RGPD. La segunda de ellas, calificada como leve, se trata de una infracción de los artículos 13 y 14 del mismo reglamento. Respectivamente, estas infracciones han sido multadas con 3 y 2 millones de euros. Sanciones que por si solas representarían cantidades récord.
La sanción más grave está relacionada con el consentimiento del usuario, mientras que la segunda sanción está relacionada con que no se informó al usuario correctamente de cómo se recogerían sus datos.
Los argumentos esgrimidos por la AEPD son muy similares a los del procedimiento de la Agencia de Protección de Datos francesa, que esta misma semana multaba a Google y a Amazon por valor de 100 y 35 millones de euros en una resolución equivalente.
Resolución de la AEPD. Procedimiento Nº: PS/00070/2019
Para la AEPD, la política de privacidad del BBVA no ha sido suficiente clara. El banco daba por hecho que al no marcar una casilla, se ofrecía consentimiento para gestionar algunos datos personales. Algo que va en contra de lo establecido por el Reglamento General de Protección de Datos.
La sanción todavía puede ser recurrida por la vía judicial, algo que desde el BBVA ya han anunciado que realizarán. El banco considera que su actuación “ha sido correcta” y presentará recurso ante la Audiencia Nacional. Precisamente este mismo organismo anuló en mayo de 2019 una multa a Google por valor de 150.000 euros, en aquel caso por el derecho al olvido a los medios.
Más información | AEPD
Ver 17 comentarios
17 comentarios
carlosperez852
Ojala pronto a Jazztel, y que sea una multa que la mande a la quiebra de una sola. Que pesadilla de compañia.
nonabol
Es como el chiste al director del banco del hombre que manda un mail al director, indicando que si no tiene respuesta en una semana a dicho mail, da su consentimiento a quedarse con su coche (el chiste original era mas picante).
Es la practica fraudulenta habitual de los bancos. Que recurran, que el resultado será el mismo, la LOPD es muy clara al respecto.
Mr.Floppy
Espera, espera, espera... Que de verdad se multa a las empresas que te dan el coñazo llamando constantemente a casa? Y qué hay que hacer para ello y por qué no están multando A TODAS las de telefonía que se pasan por el forro de la fibra óptica que estés en la Lista Robinson y les digas una y otra vez que te saquen de sus listados?
Y eso cuando son las compañías oficiales, y no operadores chonis que te llaman sin ser de ninguna compañía en concreto, se lo van inventando sobre la marcha a ver con cuál cuela el intento de timo.
Usuario desactivado
Leve, dos millones; muy grave, tres.
No parece que la escala tenga sentido ni sea justa, por mucho que así esté prescrita.
O la leve es muy elevada, o la muy grave extremadamente baja.
Lo normal es que la progresión de la cuantía sea geométrica. Para el BBVA, una falta muy grave (la máxima) es irrisoria.
Usuario desactivado
El consentimiento en todo caso debe ser expreso, no tácito.
Lo expone de manera clara y concisa la norma.
Aunque, ojo, a mí el BBVA (como empresa) no me ha vuelto a mandar formulario alguno sobre la cesión de mis derechos a terceros o empresas del grupo, incluso al tratamiento para fines publicitarios del propio BBVA.
Si la redacción era errónea en su día sigue cometiendo una falta o incluso un delito si no hay una renovación expresa y diferenciada sobre el tratamiento de esos datos (pasados) además de los presentes y los futuros.
Y no creo que renuncie al tratamiento de todos y cada uno de los recabados hasta la firmeza de la sentencia.
Que... dicho sea de paso, esto no es una sentencia proveniente de la judicatura, sino una resolución administrativa proveniente del Estado. Por lo que imagino que esto es sólo el comienzo del tema.
Al menos se paga y luego se verá. Aunque luego le devuelvan intereses en caso de no llegar a buen puerto el tema.
nadadenada
Creo que voy a llorar de la emoción
macuesto
Lo importante no es la multa primaria, sino que paguen efectivamente la susodicha y no la rebajen, que desde hace decenas de años telefónica fue multada muchas veces y cuando pagaban, resultaba rentable por que era meno cuantía y ellos habían sacado beneficios de la falta que cometieron
ros1
Les está bien.... "la app de banca electrónica mejor de Europa" anda y que os den!
chacal0x
Aquí lo grave es que una multa por incumplir LOPD para un autónomo o pyme supone su perdición en muchas ocasiones. Pero a estas compañías esas multas les hacen cosquillas. Y ademas son las que tienen mas recursos para sacar tajada de esos incumplimientos.
Gustavo Woltmann
Pues ojalá se pongan serios porque es ya de chiste cómo utilizan nuestros datos como quieren.