Protecci¨®n de Datos multa a Microsoft Ib¨¦rica por tratar informaci¨®n personal sin permiso

La Agencia de Protecci¨®n de Datos (APD) ha multado con 10 millones de pesetas a Microsoft Ib¨¦rica SRL por una falta grave, consistente en el tratamiento automatizado de datos personales sin el consentimiento de los afectados. La resoluci¨®n sancionadora rebate las alegaciones de la entidad, que invoca la normativa de Estados Unidos. La APD razona que Microsoft Ib¨¦rica se ubica en Espa?a, en donde se produjo el tratamiento de datos personales de un n¨²mero considerable de espa?oles, aunque originariamente se recogieran en Estados Unidos.

Juan Manuel Fern¨¢ndez L¨®pez, director de la APD, organismo p¨²blico encargado de garantizar el respeto a la intimidad en el tr¨¢fico de datos personales, ha notificado al despacho de abogados Ur¨ªa & Men¨¦ndez, que asesora a la entidad sancionada, la resoluci¨®n, de 24 folios, que ser¨¢ recurrida por Microsoft ante la Audiencia Nacional.El origen de la sanci¨®n fue la inspecci¨®n realizada por la APD el 20 de mayo de 1999 a la empresa Microsoft Ib¨¦rica SRL, durante la cual el supervisor de Marketing-Servicios reconoci¨® que dicha empresa es responsable de tres ficheros automatizados de datos personales: Marketing On Line I, MS Manager y Marketing On Line II.

En relaci¨®n con este ¨²ltimo fichero manifest¨®: "Marketing On Line II, en el que se incluyen los datos obtenidos semanalmente por Microsoft Ib¨¦rica a partir de la base de datos ubicada en la sede de Microsoft en Redmond (Estados Unidos) y relativos a residentes en Espa?a que han solicitado alguno de los servicios ofertados directamente por la empresa matriz (...), contiene en la actualidad 138.566 registros".

A partir de esta inspecci¨®n, la APD inici¨® un procedimiento sancionador, al que se opuso la entidad investigada, que aleg¨®, entre otros argumentos, que la legislaci¨®n aplicable es la de Estados Unidos, puesto que es all¨ª donde, a trav¨¦s del sitio www.microsoft.com, Microsoft Corporation obtuvo los datos, cedidos despu¨¦s a sus filiales. Subsidiariamente aleg¨® que cre¨ªa contar con el consentimiento para el tratamiento de los datos o que era innecesario, al existir una relaci¨®n de negocios con los afectados.

Entre los hechos que la APD consider¨® probados figura que Microsoft Ib¨¦rica, en su fichero Marketing On Line II, el 20 de mayo de 1999 ten¨ªa datos relativos "al nombre, apellidos, direcci¨®n postal y electr¨®nica y perfil profesional de 138.566 personas (...), en su mayor¨ªa residentes en Espa?a", transferidos inform¨¢ticamente desde su empresa matriz ubicada en Estados Unidos.

La APD constat¨® que, aunque la persona que proporciona sus datos personales a Microsoft Corporation tiene la posibilidad de negarse a que sus datos sean conocidos por otras compa?¨ªas, el fichero Marketing On Line II incluye "los datos de todas las personas residentes en Espa?a (...), incluso de aqu¨¦llas que han marcado la opci¨®n de que no se comparta su perfil con otras compa?¨ªas".

Falta grave

La decisi¨®n sancionadora se fundamenta en que, con independencia de lo que establezca la legislaci¨®n estadounidense, la ley aplicable en Espa?a permite sancionar como falta grave el tratamiento de datos personales sin consentimiento del afectado. Inicialmente, la instructora del expediente propuso una sanci¨®n por falta muy grave, superior a los 50 millones de pesetas de multa, pero finalmente el director de la APD la rebaj¨® a 10 millones.

La APD llega a la conclusi¨®n de que, al suministrarse los datos, no existe informaci¨®n suficiente al usuario, aunque ¨¦ste sea voluntario, "respecto a las cesiones y tratamientos ulteriores". As¨ª, no se le informa de que, en caso de que no se niegue, "consiente t¨¢citamente en la cesi¨®n o el tratamiento de los datos registrados". Y tampoco se le informa de la necesidad de acceder a la p¨¢gina Profile Center para la protecci¨®n de la intimidad, "ni siquiera se informa expresamente de su existencia, ya que no figura un enlace para acceder directamente a la misma".

Las multas impuestas por la Agencia de Protecci¨®n de Datos (APD) en 1999 alcanzaron los 1.571 millones de pesetas, seg¨²n inform¨® ayer el director de dicho organismo, Juan Manuel Fern¨¢ndez L¨®pez, en la presentaci¨®n de la Memoria del ¨²ltimo a?o.