Multado un ISP espa?ol por alojar datos en Estados Unidos

La Agencia espa?ola de Protecci¨®n de Datos (APD) ha impuesto una sanci¨®n millonaria a la empresa Inlander que, por encargo del Ayuntamiento de La Seu d'Urgell (Lleida), gestiona el servicio de correo electr¨®nico gratuito de los vecinos de la localidad leridana. La resoluci¨®n de la APD consta de dos multas: una por alojar el servidor que contiene los datos en Estados Unidos y otra por incumplir la medidas de seguridad que la ley impone en la protecci¨®n de la privacidad de los espa?oles.

Inlander ha recurrido la sanci¨®n, el consistorio ha reclamado la repatriaci¨®n de los datos a Espa?a; un tr¨¢mite que la empresa dice estar llevando a cabo.

Los hechos se remontan al 4 de septiembre de 2000. El pleno del Ayuntamiento de La Seu d'Urgell acord¨® ofrecer el servicio de correo electr¨®nico gratuito para promocionar la sociedad de la informaci¨®n entre sus vecinos. Se lo encarg¨® a la empresa Inlander, con sede en Barcelona, a trav¨¦s de su agente comercial en la localidad leridana.

El departamento de inform¨¢tica del Ayuntamiento de La Seu gener¨® con el padr¨®n municipal un fichero inform¨¢tico ya filtrado donde aparec¨ªan cuatro cuentas de correo electr¨®nico y sus correspondientes c¨®digo de usuario y contrase?a por cada vecino. Despu¨¦s, se lo entregaron a Inlander, que lo traslad¨® al servidor alojado en la empresa NTT Verio de Virginia (Estados Unidos), sin pedir autorizaci¨®n previa al director de la APD, tal como marca la ley. Estados Unidos no se considera un puerto seguro porque su legislaci¨®n sobre privacidad y protecci¨®n de datos es menos restrictiva que la europea.

El Ayuntamiento tampoco hab¨ªa pedido el consentimiento de sus ciudadanos para manejar a priori los datos del padr¨®n municipal. 'El objetivo era que cada persona eligiera la direcci¨®n de e-mail que m¨¢s le conven¨ªa', argumentan en el Ayuntamiento. 'La cuenta s¨®lo se activaba cuando el ciudadano la validaba por Internet; es decir cuando daban su aprobaci¨®n expl¨ªcita', explica el director general de Inlander, Andr¨¦ Vanyi-Robin.

Los vecinos de La Seu recibieron por carta la oferta del servicio en abril de 2001. Uno de ellos fue Josep Celery. El ciudadano consider¨® que 'el Ayuntamiento hab¨ªa cedido mis datos a una empresa sin mi aprobaci¨®n y lo notifiqu¨¦ a la APD'. Seis meses despu¨¦s, en septiembre de 2001, la APD inici¨® la inspecci¨®n a Inlander, una empresa espa?ola con 48 empleados que da servicios de Internet y desarrolla software.

Los inspectores detectaron los dos fallos: les notificaron que les consideraban infractores y que la sanci¨®n podr¨ªa llegar hasta los 300.000 euros por alojar el servidor en Estados Unidos, adem¨¢s de los 60.000 euros por incumplir las medidas de privacidad.

'Inlander ha colaborado en la investigaci¨®n. Y la prueba de ello es que la resoluci¨®n final de junio de 2002 reduce la sanci¨®n de 360.000 a 60.601 euros; 60.00 euros por la transferencia de datos y 601 por la privacidad. Adem¨¢s, los tr¨¢mites tecnol¨®gicos y burocr¨¢ticos se fueron cumplimentando durante el a?o que dur¨® la investigaci¨®n', dice Robin-Vanyi.

A¨²n as¨ª, reconoce que la direcci¨®n anterior de la empresa 'err¨® al no notificar la transferencia de datos a la APD'. Ahora la empresa los est¨¢ trasladando a un servidor espa?ol.

Sobre la decisi¨®n de alquilar servicios de alojamiento en el extranjero, el director de Inlander dice que 'es una pr¨¢ctica habitual entre ISP: permite ofrecer mejores precios a los clientes. Estamos hablando de un servicio gratuito impulsado por un ayuntamiento gracias al cual 45.000 personas cuentan con correo propio'.