Protecci¨®n de Datos estudia sancionar a Google por su pol¨ªtica de privacidad

La Agencia Espa?ola de Protecci¨®n de Datos (AEPD) ha abierto un procedimiento sancionador a Google por su nueva pol¨ªtica de privacidad despu¨¦s de constatar la existencia de varios indicios de infracci¨®n.

Seg¨²n ha informado hoy la AEPD, la falta de informaci¨®n clara, la ausencia de finalidades espec¨ªficas para varios servicios, el tratamiento desproporcionado de los datos de los usuarios o la conservaci¨®n de datos por tiempo indeterminado o injustificado son algunos de estos indicios.

Google, por su parte, ha informado en un comunicado de que su pol¨ªtica de privacidad "respeta la ley europea" y les permite crear servicios "m¨¢s eficaces". "Estamos totalmente comprometidos con las autoridades relacionadas con este proceso y seguiremos est¨¢ndolo", ha asegurado.

El inicio de este procedimiento sancionador por parte de la AEPD se produce despu¨¦s de las investigaciones que han permitido constatar la posible comisi¨®n de seis infracciones -cinco de ellas graves y una leve- de la ley de Protecci¨®n de Datos.

De confirmarse las cinco infracciones graves, Google Spain y Google Inc. se enfrentar¨ªan a multa de entre 40.001 y 300.000 euros y de entre 900 y 40.001 euros si se prueba la infracci¨®n leve.

Con esto, la Agencia pretende esclarecer si la combinaci¨®n de datos procedentes de diversos servicios cumple las garant¨ªas de informaci¨®n a los usuarios y, si las finalidades y la proporcionalidad para las que se utiliza la informaci¨®n legitima el tratamiento de los datos.

Adem¨¢s, analizar¨¢ si los periodos de conservaci¨®n y las opciones para que los usuarios ejerzan sus derechos de acceso, rectificaci¨®n, cancelaci¨®n y oposici¨®n cumplen con la ley de Protecci¨®n de Datos.

En concreto, la AEPD ha constatado que Google "no informa claramente sobre el uso que va a hacer de los datos que recoge de los usuarios, por lo que estos no pueden conocer de forma precisa qu¨¦ fin justifica la recogida de sus datos personales ni la utilizaci¨®n que se har¨¢ de los mismos".

Adem¨¢s, se?ala que es posible que Google pueda combinar la informaci¨®n personal de un servicio con la de otros y utilizarla para otras finalidades en el marco de la unificaci¨®n de pol¨ªticas de privacidad.

Para la Agencia, "la ausencia de informaci¨®n por parte de Google podr¨ªa implicar que el tratamiento de datos que realiza fuera ileg¨ªtimo".

Asimismo, estima que la compa?¨ªa podr¨ªa estar haciendo un tratamiento "desproporcionado" de los datos de sus usuarios, puesto que en su pol¨ªtica de privacidad advierte de que podr¨¢ utilizar los datos recabados de forma ilimitada en todos sus servicios, presentes y futuros.

Google -se?ala la Agencia- podr¨ªa estar conservando los datos de sus usuarios por tiempo indeterminado o injustificado.

La ley establece que los datos personales deben ser cancelados una vez que hayan dejado de ser necesarios o pertinentes para la finalidad para la que fueron recabados, mientras que Google "los mantiene m¨¢s all¨¢ de estos plazos".

La AEPD analiza tambi¨¦n si el ejercicio de derechos por parte de los usuarios se ve "obstaculizado e incluso impedido", ya que las herramientas que ofrece la compa?¨ªa se encuentran "dispersas, no est¨¢n disponibles para todos los usuarios, son incompletas y aparecen con denominaciones que no siempre se corresponden con la materia que se trata".

En abril, la AEPD acord¨® el inicio de esta investigaci¨®n en el marco de una acci¨®n coordinada con las Autoridades de Protecci¨®n de Datos de Alemania, Francia, Holanda, Italia y Reino Unido.

Google modific¨® su pol¨ªtica de privacidad y las condiciones de uso de la mayor¨ªa de sus servicios en marzo de 2012.

Las Autoridades europeas apreciaron el pasado mes de octubre incumplimientos de la normativa europea de protecci¨®n de datos y enviaron a la compa?¨ªa un documento con recomendaciones que indicaban c¨®mo cumplir la legislaci¨®n, concediendo un plazo para ello sin que Google ofreciera "una respuesta satisfactoria" a estas demandas.