Protecci¨®n de Datos abre expediente sancionador a Google

La Agencia Espa?ola de Protecci¨®n de Datos (AEPD) ha abierto un procedimiento sancionador a Google en relaci¨®n con la nueva pol¨ªtica de privacidad unificada para la mayor parte de sus servicios e implantada por la compa?¨ªa en marzo del a?o pasado.

El procedimiento tiene por objeto esclarecer, entre otros aspectos, si la combinaci¨®n de datos procedentes de diversos servicios cumple las garant¨ªas de informaci¨®n a los usuarios, si las finalidades y la proporcionalidad para las que se utiliza la informaci¨®n legitima el tratamiento de los datos y si los periodos de conservaci¨®n y las opciones para que los usuarios ejerzan sus derechos de acceso, rectificaci¨®n, cancelaci¨®n y oposici¨®n cumplen con la LOPD.

El inicio de este procedimiento sancionador se produce tras finalizar las investigaciones previas realizadas por la AEPD, que han permitido constatar la existencia de indicios de la comisi¨®n de un total de seis infracciones ¨Ccinco de ellas graves y una leve¨C de la LOPD.

La AEPD ve cinco indicios sospechosos:

1. Google no informa claramente sobre el uso que va a hacer de los datos que recoge de los usuarios, por lo que estos no pueden conocer de forma precisa qu¨¦ fin justifica la recogida de sus datos personales ni la utilizaci¨®n que se har¨¢ de los mismos.
2. En el marco de la unificaci¨®n de pol¨ªticas de privacidad, es posible que Google pueda combinar la informaci¨®n personal de un servicio con la de otros y utilizarla para otras finalidades. La ausencia de informaci¨®n por parte de Google podr¨ªa implicar que el tratamiento de datos que realiza fuera ileg¨ªtimo.
3. Google podr¨ªa estar haciendo un tratamiento desproporcionado de los datos de sus usuarios, ya que en su pol¨ªtica de privacidad advierte de que podr¨¢ utilizar los datos recabados de forma ilimitada en todos sus servicios, presentes y futuros.
4. Google podr¨ªa estar conservando los datos de sus usuarios por tiempo indeterminado o injustificado. La ley establece que los datos personales deben ser cancelados una vez que hayan dejado de ser necesarios o pertinentes para la finalidad para la que fueron recabados, y Google los mantiene m¨¢s all¨¢ de estos plazos.
5. La AEPD considera que el ejercicio de derechos por parte de los usuarios podr¨ªa verse obstaculizado e incluso impedido, ya que las herramientas que ofrece Google para ejercer los derechos de acceso, rectificaci¨®n, cancelaci¨®n y oposici¨®n se encuentran dispersas, no est¨¢n disponibles para todos los usuarios, son incompletas y aparecen con denominaciones que no siempre se corresponden con la materia que se trata.

La AEPD le imputa la presunta comisi¨®n de cinco infracciones graves de la LOPD, sancionables con multas de 40.001 euros a 300.000 euros por la falta de proporcionalidad en el tratamiento de datos y la ausencia de finalidades determinadas, espec¨ªficas y leg¨ªtimas para dichos tratamientos; por el desv¨ªo de la finalidad en el uso de los datos; por los plazos excesivos o indeterminados en cuanto a la conservaci¨®n de los datos; por la falta de legitimaci¨®n en el tratamiento de datos; y por obstaculizar el ejercicio de derechos de los usuarios.

La AEPD acord¨® el inicio de esta investigaci¨®n coordinada con las Autoridades de Protecci¨®n de Datos de Alemania, Francia, Holanda, Italia y Reino Unido. Francia tambi¨¦n ha remitido hoy una notificaci¨®n a Google en la que manifiesta irregularidades similares y da a la compa?¨ªa un plazo de tres meses para adaptar su pol¨ªtica de privacidad a la legislaci¨®n francesa, anunciando la apertura de un procedimiento sancionador en caso de incumplimiento.

Google modific¨® la pol¨ªtica de privacidad y las condiciones de uso de la mayor¨ªa de sus servicios en marzo de 2012. El pasado mes de octubre, las Autoridades europeas apreciaron incumplimientos de la normativa europea de protecci¨®n de datos. Las autoridades de los 27 Estados de la Uni¨®n Europea enviaron a Google un documento con recomendaciones que indicaban a la compa?¨ªa c¨®mo cumplir la legislaci¨®n europea, concediendo un plazo para ello. Google no ofreci¨® una respuesta satisfactoria a estas demandas.