Sanci¨®n a Google por vulnerar derechos del ciudadano

La Agencia Espa?ola de Protecci¨®n de Datos (AEPD) ha condenado a Google por tres infracciones graves relacionadas con su pol¨ªtica de privacidad y las condiciones de uso de sus servicios con la normativa espa?ola de protecci¨®n de datos. Le sanciona con 900.000 euros en total.

La AEPD exige a la compa?¨ªa para que adopte sin dilaci¨®n las medidas necesarias para cumplir con las exigencias legales. Seg¨²n la nota difundida, la agencia, ha constatado que Google recoge y trata ileg¨ªtimamente informaci¨®n personal, tanto de los usuarios autenticados (dados de alta en sus servicios) como de los no autenticados, e incluso de quienes son meros ¡°usuarios pasivos¡± que no han solicitado sus servicios pero acceden a p¨¢ginas que incluyen elementos gestionados por la compa?¨ªa sin explicitarlo".

La agencia se?ala que se ha comprobado que Google "recopila informaci¨®n personal a trav¨¦s de casi un centenar de servicios y productos que ofrece en Espa?a, sin proporcionar en muchos casos una informaci¨®n adecuada sobre qu¨¦ datos se recogen, para qu¨¦ fines se utilizan y sin obtener un consentimiento v¨¢lido de sus titulares".

Como ejemplos, la agencia se?ala que no se informa con claridada los usuarios de Gmail de que se realiza un filtrado del contenido del correo y de los ficheros anexos para insertar publicidad. "Cuando se informa, se utiliza una terminolog¨ªa imprecisa, con expresiones gen¨¦ricas y poco claras que impiden a los usuarios conocer el significado real de lo que se plantea. Es demostrativo que en ocho p¨¢ginas Google emplea hasta en 30 ocasiones t¨¦rminos como ¡°podremos¡±, ¡°podr¨¢¡±, ¡°podr¨¢n¡± o ¡°es posible¡±. Todo ello, sumado a otras expresiones sumamente ambiguas como ¡°mejorar la experiencia del usuario¡±, da lugar a una pol¨ªtica de privacidad indeterminada y poco clara. La falta de informaci¨®n adecuada, particularmente sobre las finalidades espec¨ªficas que justifican el tratamiento de los datos, impide que pueda considerarse que existe un consentimiento espec¨ªfico e informado y, en consecuencia, v¨¢lido".

Google obstaculiza, y en algunos casos impide, el ejercicio de los derechos de acceso, rectificaci¨®n, cancelaci¨®n y oposici¨®n

Tambi¨¦n le acusa de cruzar datos de diferentes servicios, "para utilizarlos con m¨²ltiples finalidades que no se determinan con claridad, vulnerando con ello la prohibici¨®n de utilizar los datos para fines distintos de aquellos para los que han sido recabados. Esta combinaci¨®n de los datos que se recogen en un servicio con los obtenidos en otros, y que permite a Google enriquecer la informaci¨®n personal que almacena, excede ampliamente las expectativas razonables del usuario medio, que no es consciente del car¨¢cter masivo y transversal del tratamiento de sus datos".

"Al actuar as¨ª", a?ade la AEP, "Google se sirve de una tecnolog¨ªa sofisticada que sobrepasa la capacidad de la mayor¨ªa de los usuarios para tomar decisiones conscientes sobre el uso de su informaci¨®n personal por lo que, en la pr¨¢ctica, pierden el control sobre la misma".

Tambi¨¦n "almacena y conserva datos personales por periodos de tiempo indeterminados o injustificados, contraviniendo con ello el mandato legal de proceder a su cancelaci¨®n cuando dejan de ser necesarios para la finalidad que determin¨® su recogida. La conservaci¨®n de los datos por tiempo indefinido, m¨¢s all¨¢ de las exigencias que se derivan de las finalidades pretendidas en el momento de la recogida, constituye un tratamiento il¨ªcito".

Finalmente, la AEPD concluye que Google obstaculiza -y en algunos casos impide- el ejercicio de los derechos de acceso, rectificaci¨®n, cancelaci¨®n y oposici¨®n. El procedimiento que los ciudadanos deben seguir para ejercer sus derechos o gestionar su propia informaci¨®n personal les obliga a recorrer un n¨²mero indeterminado de p¨¢ginas, dispersas en varios enlaces, que no est¨¢n disponibles para todos los tipos de usuarios y, en ocasiones, con denominaciones que no siempre hacen referencia a su objeto. La propia compa?¨ªa reconoce que hay que ejecutar al menos siete procesos diferentes, reserv¨¢ndose incluso el derecho de no atender las solicitudes que supongan ¡°un esfuerzo desproporcionado¡±.

Google modific¨® la pol¨ªtica de privacidad y las condiciones de uso de la mayor¨ªa de sus servicios en marzo de 2012, creando un modelo de tratamiento de datos basado en la transversalidad, posibilitando que la informaci¨®n que una persona facilita para un servicio pueda combinarse con la de otros y utilizarse con cualquier finalidad, y generando un uso de los datos personales que excede ampliamente las expectativas que un usuario podr¨ªa esperar de la utilizaci¨®n de un servicio.

Ante las m¨²ltiples dudas suscitadas, el Grupo de Autoridades Europeas de Protecci¨®n de Datos (GT29) acord¨® iniciar una investigaci¨®n conjunta coordinada por la Autoridad Francesa, la CNIL, que concluy¨® constatando la incompatibilidad de la nueva pol¨ªtica de privacidad con la legislaci¨®n europea de protecci¨®n de datos. En octubre de 2012, las Autoridades de todos los Estados de la Uni¨®n Europea enviaron una carta a Google en la que se relacionaban los principales problemas y se hac¨ªan recomendaciones para cumplir con el derecho europeo, requiriendo que se adoptaran medidas en un plazo razonable.

"Ante la falta de reacci¨®n de Google", dice la AEPD, "el Grupo de Autoridades acord¨® que las autoridades de los Estados iniciar¨ªan acciones coercitivas para garantizar el respeto del derecho a la protecci¨®n de datos. En abril de 2013 las Autoridades de Protecci¨®n de Datos de Alemania, Espa?a, Francia, Holanda, Italia y Reino Unido iniciaron actuaciones de investigaci¨®n y procedimientos sancionadores con arreglo a las previsiones de sus ordenamientos nacionales, pero actuando en coordinaci¨®n". Por este motivo, la sanci¨®n espa?ola se podr¨ªa repetir en otros pa¨ªses europeos.

Google ha contestado con la siguiente nota oficial: "Hemos estado totalmente involucrados con la Agencia Espa?ola de Protecci¨®n de Datos a lo largo de este proceso para explicar nuestra pol¨ªtica de privacidad y c¨®mo nos permite crear servicios m¨¢s sencillos y efectivos, algo que continuaremos haciendo. Leeremos con atenci¨®n su informe y tomaremos una decisi¨®n sobre los siguientes pasos a dar".