Asser Asesoramiento y Servicios

Asesoría de empresas, PYMEs y autónomos desde 1978.

Google, Facebook y Apple luchan por que los usuarios no puedan limitar el acceso a sus datos

Google, Facebook y Apple luchan por que los usuarios no puedan limitar el acceso a sus datos

Preocupante la actitud de las grandes empresas de la Red.


Las guias inversas, o conseguir datos a partir de un número de teléfono.

En esta entrada hablaremos de las guias inversas.

Hace algunos años existía un servicio por internet llamado infobell desde el que podíamos conseguir los datos de cualquier abonado a telefónica ya que la web nos presentaba a partir de su número fijo todos los datos que constaban en las páginas blancas de telefónica.

Este servicio se declaró ilegal y desapareció en España.

Hoy en día existe ABC teléfonos desde el que podemos obtener los datos personales de cualquier número fijo de España.

Desde la Agencia Española de Protección de Datos mantienen que estas prácticas son contrarias a la finalidad de las guías telefónicas ya que su objetivo es la obtención de un número de teléfono a partir de los datos personales de un abonado y no al reves.

De acuerdo con nuestra legislación es posible ejercer nuestros derechos de acceso, rectificación, cancelación u oposición, pero esta empresa, afincada fuera de España, no desvincula los números de teléfono de los datos personales. Por este motivo el ejercicio de nuestros derechos no consigue sus objetivos.

Y es precisamente por eso que este tipo de páginas web se construyen fuera del territorio español, para burlar la normativa en materia de protección de datos que es una de las más restrictivas en este sentido.

Poco podemos hacer ante este tipo de vulneración de nuestros derechos a parte de denunciar siempre que nos encontremos ante este tipo de situaciones.

El Derecho De Acceso

Hace un tiempo hemos hablado del derecho de cancelación. Lo hemos publicado el primero porque nos parecía el mas urgente, ya que es en el primero que pensamos cuando sentimos vulnerados nuestros derechos.

Pero hoy hablaremos del derecho de acceso.

El derecho de acceso consiste en obtener información sobre si sus datos están siendo objeto de tratamiento, con qué finalidad, el origen de esos datos y las comunicaciones realizadas o pendientes de realizar. Es el método que tiene el ciudadano de saber de qué forma se están tratando sus datos.

Para ejercitar su derecho a esos datos hay que cumplir algunas condiciones:

  1. Nombre y apellidos del interesado
  2. Fotocopia del DNI, NIE o Pasaporte del interesado en caso de mayores de edad y en caso de menores hay que identificarse como representante legal y acreditarlo.
  3. Petición en la que se concreta la solicitud
  4. Dirección a efecto de notificaciones.

El modelo de la carta puede ser este:

A. DERECHO DE ACCESO.
A.1. EJERCICIO DEL DERECHO DE ACCESO.
DATOS DEL RESPONSABLE DEL FICHERO.
Nombre / razón social: …………………………………………………….. Dirección de la Oficina / Servicio ante el que se ejercita el derecho de acceso: C/Plaza …………………………………………………………….. nº ……….. C.Postal ……………… Localidad ………………………………. Provincia …………………………… Comunidad Autónoma ………………………… C.I.F./D.N.I. ……………………………
DATOS DEL INTERESADO O REPRESENTANTE LEGAL(3.
D./ Dª. ……………………………………………………………………………………………., mayor de edad, con domicilio en la C/Plaza …………………………………………………………………………….. nº…….., Localidad ……………………………………. Provincia …………………………………… C.P. …………… Comunidad Autónoma …………………………………….. con D.N.I…………………….., del que acompaña copia, por medio del presente escrito ejerce el derecho de acceso, de conformidad con lo previsto en el artículo 15 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y en los artículos 27 y 28 del Real Decreto 1720/2007, de 21 de diciembre, por el que se desarrolla la misma, y en consecuencia,
SOLICITA,
Que se le facilite gratuitamente el derecho de acceso a sus ficheros en el plazo máximo de un mes a contar desde la recepción de esta solicitud, y que se remita por correo la información a la dirección arriba indicada en el plazo de diez días a contar desde la resolución estimatoria de la solicitud de acceso.
Asimismo, se solicita que dicha información comprenda, de modo legible e inteligible, los datos de base que sobre mi persona están incluidos en sus ficheros, los resultantes de cualquier elaboración, proceso o tratamiento, así como el origen de los mismos, los cesionarios y la especificación de los concretos usos y finalidades para los que se almacenaron.
En ……………………….a………de………………………de 20……
Firmado

¿Y como deben responder a mi solicitud de acceso?

El responsable del tratamiento de nuestros datos debe contestar siempre, aunque no exista registro alguno de nuestros datos. Además debe hacerlo aunque nuestra solicitud no cumpla con los requisitos anteriores informandonos de los requisitos que no hemos cumplido y la forma de subsanar los errores.

¿Y de qué modo deben contestar mis solicitud?

El acceso a nuestros datos puede realizarse de las siguientes formas:

  1. Visualizacion en pantalla
  2. escrito, copia o fotocopia remitida por correo certificado o no
  3. telecopia
  4. correo electronico
  5. Cualquier otro método ofrecido por el responsable.

Para terminar hay que decir que este derecho no puede ejercitarse mas de una vez al año, y en caso de ser necesaria una nueva consulta habrá que motivarla.

¿Y si no obtengo respuesta?

El responsable del tratamiento tiene 10 días hábiles para contestar en sentido positivo, negativo o para informar de deficiencias en la comunicación que deben ser solventadas. Pero la empresa está obligada a contestar todas y cada una de las solicitudes que se le hagan llegar.  Si en 10 días hábiles no recibimos respuesta, deberemos solicitar la tutela de nuestros derechos ante la Agencia Española de Protección de Datos. Pero esto lo abordaremos en otro momento.

Saludos!

El deber de consentimiento

Pongámonos en situación. Una empresa de telecomunicaciones, por ejemplo, nos llama por teléfono y nos ofrece una linea de ADSL de 500 gigas de velocidad, con fibra óptica 2.0 hasta la misma tarjeta de red y nos pide el dni y una cuenta corriente para pasarnos los cargos.

Bien, ya tenemos un problema.

En primer lugar debemos saber que nos asiste el Articulo 5 de la Ley de Protección de Datos que dice así:

“Los interesados a los que se soliciten datos personales deberán ser previamente informados de modo expreso, preciso e inequívoco”

¿Que quiere decir esto? quiere decir que quien contacte con nosotros debe informarnos en todos los casos de que nuestros datos van a formar parte de un fichero, quien es el responsable del tratamiento (quien se hace cargo de velar por la seguridad de los datos) y donde puedo hacer uso de los derechos que me ampara la Ley.  Mas adelante hablaremos de estos derechos.

Lo lógico sería despedirse del interlocutor si esto no se produce, ya que no sabremos quien trata con nuestros datos y, mucho menos, sabremos a quien acudir para ejercitar nuestros derechos.

Hay que tener MUY claro que las empresas que nos ofrecen algo por teléfono deben siempre identificarse claramente y no llamar con numeración privada, oculta, etc.

En segundo lugar, debemos fijarnos muy bien en si el interlocutor se dirige a nosotros por nuestro nombre o no. En caso de no hacerlo deberíamos tomar todas las precauciones a la hora de dar nuestro nombre y apellidos reales, porque si no tenemos la certeza de saber con quien estamos hablando, pueden tomar esos datos de forma fraudulenta. En el caso de que se dirijan a nosotros por nuestro nombre tenemos el derecho de exigir que nos digan de donde han averiguado nuestros datos. Las excusas para no decir nada suelen ser “es que yo llamo desde una centralita y tengo un ordenador donde me aparecen los datos”, etc… En ese caso desconfiar absolutamente y cortar la llamada, aunque la experiencia me dice que a estas alturas, si no son de fiar, ya habrán colgado ellos mismos.

Y sobre todo, lo de siempre, su deber y su obligación es informarnos de que han obtenido nuestros datos de fuentes accesibles (paginas blancas, qdq, etc…) y que tenemos nuestros derechos y podemos ejercitarlos dirigiéndonos a un determinado e-mail o dirección postal. Si esto no se cumple a rajatabla, hay que desconfiar totalmente.

Hay que tener especial cuidado con esto último. Somos muchos los que no tenemos los servicios de telefonía contratados con Telefónica y por lo tanto ya no nos anuncian en las páginas blancas. Si tenemos la certeza de que ese medio no publica nuestros datos, nos están intentando engañar. Mucho Ojo.

De momento vamos a dejarlo aquí. Cualquier duda o sugerencia siempre es bienvenida. Y si tenéis algún caso que queréis consultar, no dudéis en comentarlo en el blog.

Saludos.