Viajar por la Red al desnudo

Los datos aseguran que 2,5 millones de espa?oles utilizar¨¢n este verano los servicios de alguna agencia de viajes de Internet para organizar sus vacaciones. Pero un estudio realizado por Helas Consultores, especializada en protecci¨®n de datos, recomienda a estos viajeros analizar cuidadosamente qu¨¦ informaci¨®n ofrecen a estas compa?¨ªas. De 30 p¨¢ginas estudiadas, s¨®lo tres cumplen todas las exigencias de la Ley de Protecci¨®n de Datos (LOPD).

El problema m¨¢s grave est¨¢, quiz¨¢, en la cesi¨®n de datos. El 75% de las empresas analizadas incumple los requisitos de la ley en este asunto

Los espa?oles se gastar¨¢n esta temporada unos 500 millones de euros comprando billetes de avi¨®n, tren o autob¨²s, y paquetes tur¨ªsticos, seg¨²n datos del Observatorio Espa?ol de Internet (OEI). El turismo on line es, de hecho, la m¨¢s lucrativa de todas las actividades del comercio electr¨®nico espa?ol. Seg¨²n datos de la AECE (Asociaci¨®n Espa?ola de Comercio Electr¨®nico), el 25% de los internautas espa?oles que compr¨® alg¨²n producto adquiri¨® billetes para viajar. Adem¨¢s, los paquetes tur¨ªsticos encabezan la clasificaci¨®n del gasto medio, con 904 euros por persona.

Con vista a la temporada veraniega, Helas Consultores, especializada en protecci¨®n de datos, ha realizado un informe dedicado a analizar si las p¨¢ginas web que venden estos productos se identifican correctamente y respetan la intimidad de sus usuarios. Es un tema importante si se tiene en cuenta que, para contratar un viaje on line, hay que proporcionar a la empresa todo tipo de datos, entre ellos el DNI, la direcci¨®n, el tel¨¦fono, el n¨²mero de tarjeta de cr¨¦dito y, en algunos casos, datos de la salud del cliente. Se ha analizado, en fin, si estas p¨¢ginas cumplen la Ley de Protecci¨®n de Datos (LOPD) y la Ley de Servicios de la Sociedad de la Informaci¨®n (LSSI).

En Espa?a hay decenas de p¨¢ginas web que se dedican a la venta de viajes. De hecho, seg¨²n el OEI, hay m¨¢s de 700 portales dedicados a este sector, frente a los 250 que exist¨ªan el pasado a?o. Helas Consultores -que tiene como clientes a organismos p¨²blicos, hospitales, laboratorios o industrias- ha seleccionado 30 de ellas, eligiendo a las representativas de distintos subsectores (turismo en general, turismo rural, viajes a balnearios de salud y belleza...).

El an¨¢lisis que han realizado los expertos de Helas, dirigidos por Jos¨¦ Helguero, concluye que la protecci¨®n de datos sigue siendo la gran asignatura pendiente de la empresa espa?ola. De hecho, y como dato curioso pero llamativo, cuatro de estas p¨¢ginas remiten a la LORTAD, la antigua ley de protecci¨®n de datos, que lleva muerta m¨¢s de cuatro a?os.

De las 30 compa?¨ªas analizadas, s¨®lo tres cumplen todas las exigencias que contiene la LOPD, es decir, que el 90% de ellas no lo hace. El 40% de las web analizadas no tiene una pol¨ªtica de privacidad donde se explique c¨®mo respeta esa empresa la confidencialidad de los datos de sus clientes, y c¨®mo protege la seguridad de esa informaci¨®n.

M¨¢s de la mitad de ellas no tiene el fichero de datos registrado en la Agencia de Protecci¨®n de Datos (APD). Algunas compa?¨ªas (40%) no informan de la existencia de un fichero, ni identifican a su responsable (27%) ni explican la finalidad de ese fichero (40%), como exige la ley.

El problema m¨¢s grave est¨¢, quiz¨¢, en la cesi¨®n de datos. El 75% de las empresas incumple los requisitos de la ley en este asunto. Las compa?¨ªas no informan de qui¨¦n es el cesionario, la finalidad a la que se destinar¨¢n los datos que se comunican y el tipo de actividad que lleva a cabo aqu¨¦l al que se va a comunicar. En este caso, y seg¨²n el an¨¢lisis de Helas, la cesi¨®n de datos por parte de los clientes puede resultar nula, ya que, seg¨²n la ley, esa cesi¨®n debe ser "libre, inequ¨ªvoca, espec¨ªfica e informada". Si al cliente no se le informa, por tanto, el consentimiento no es v¨¢lido.

En cuanto al cumplimiento de la Ley de Servicios de la Sociedad de la Informaci¨®n (LSSI), la situaci¨®n es menos preocupante. M¨¢s de la mitad de las empresas estudiadas cumple con la obligaci¨®n de informar sobre el nombre de la empresa y denominaci¨®n social, su CIF/NIF y los datos relativos a la autorizaci¨®n administrativa de la actividad.

Por lo general, los expertos de Helas recomiendan a los clientes de estas p¨¢ginas que lean siempre las cl¨¢usulas legales y la pol¨ªtica de privacidad (de haberla), "y si ¨¦stas no existen, se abstengan de proporcionar datos". Adem¨¢s, los usuarios, aclara Helas, "deben saber que tienen derecho a consultar el Registro General de Protecci¨®n de Datos de forma gratuita".