1

2 Memoria 2010: RECLAMACIONES Y TUTELAS DE DERECHOS INICIADAS Actuaciones de investigación (iniciadas por denuncias o a iniciativa del Director) Solicitudes de Tutela de los derechos de acceso, rectificación, cancelación y oposición

3 Memoria 2010: CONSULTAS ANTE EL ÁREA DE ATENCIÓN AL CIUDADANO PRINCIPALES CONSULTAS DE LOS CIUDADANOS Cómo ejercer los derechos de acceso, rectificación, cancelación y oposición Cómo hacer desaparecer información personal de Internet. Derecho al olvido Videovigilancia, principalmente en comunidades de propietarios, garajes etc. Morosidad. Recobro de deudas por terceros, inclusión en ficheros de morosidad.

4 Memoria 2010: TUTELAS DE DERECHO RESUELTAS *La razón principal del descenso cercano al 13% respecto a 2009, en las solicitudes de Tutela, y del 6 % en las resoluciones debe encontrarse en la práctica desaparición de solicitudes de tutela de cancelación de partidas de bautismo tras haber recaído en septiembre de 2009 una Sentencia del Tribunal Supremo. Resoluciones de Tutela de los derechos de acceso, rectificación, cancelación y oposición

5 Derecho al olvido. Solicitud de Tutela de los derechos de oposición y cancelación de datos en Internet: buscadores de Internet, boletines y diarios oficiales, medios de comunicaciones digitales. Cancelación de datos en ficheros de morosidad alegando una indebida inclusión en ficheros de morosos Derecho de acceso a la historia clínica. –La solicitud de acceso al historial clínico de familiar fallecido, y –la historia clínica propia que se considera se ha suministrado de manera incompleta Memoria 2010: TUTELAS DE DERECHO RESUELTAS MATERIAS DESTACADAS

6 MEMORIA 2010: DISTRIBUCIÓN DE LAS ACTUACIONES DE INVESTIGACIÓN INICIADAS (Por denuncia y a iniciativa de la AEPD)

7 Inclusión indebida en ficheros de morosidad y contratación fraudulenta de servicios-, principalmente en sectores de telecomunicaciones y financiero, y suministro de energía-; Videovigilancia: ausencia de carteles informativos, la grabación o captación de imágenes de la vía pública; Vulneración del deber de guardar secreto e insuficiente implantación de medidas de seguridad, o la difusión de datos sin consentimiento -en diversos ámbitos entre los que destacan el sector sanitario, las Administraciones Públicas, e Internet-; Recepción de comunicaciones electrónicas comerciales no solicitadas (spam), o sin cláusula de oposición. Investigaciones iniciadas de oficio –insuficiente implantación de medidas de seguridad -por aparición de documentación con datos en la vía pública- –la vulnerabilidad de los sistemas de seguridad de los datos en servicios prestados a través de Internet ( tanto de empresas como de entidades públicas) –la creación y comercialización de bases de datos sin respetar las exigencias de la LOPD y los derechos de los ciudadanos incluidos en ellas –investigaciones iniciadas a grandes compañías del sector de Internet como Google,-por el servicio Street View-, Facebook y Myspace. MEMORIA 2010: PRINCIPALES MOTIVOS DE DENUNCIA E INVESTIGACIÓN

8 Memoria 2010: RESOLUCIONES Y SANCIONES Total resoluciones sancionadoras y resoluciones de declaración de infracción de las AAPP: 652 PROCEDIMIENTOS DE LA INSPECCIÓN DE DATOS % Var. 2009/2010 Procedimientos sancionadores resueltos ,18 Resolución sancionadora ,83 Procedimientos de infracción LOPD de las AAPP ,61 Declaración de infracción ,08

9 MEMORIA 2010: DISTRIBUCIÓN DE LAS RESOLUCIONES SANCIONADORAS. Sector privado

10 Memoria 2010: SANCIONES IMPUESTAS

11 Memoria 2010: SECTORES CON MAYOR IMPORTE GLOBAL DE SANCIONES

12 Memoria 2010: INFRACCIONES DE LAS ADMINISTRACIONES PÚBLICAS Destacan los procedimientos relativos a la vulneración del deber de secreto; videovigilancia; la falta de medidas de seguridad; y el tratamiento de datos vulnerando el principio de calidad de los datos * 70 infracciones declaradas en 61 procedimientos

13 Evolución actuaciones de investigación por videovigilancia Memoria 2010: ÁMBITOS DESTACADOS VIDEOVIGILANCIA *Ámbito con mayor número de resoluciones sancionadoras en Principalmente infracciones leves. Habitualmente son sancionadas personas físicas y pequeñas y medianas empresas. Concurrencia de criterios de atenuación previstos en la ley Evolución resoluciones sancionadoras por videovigilancia

14 Memoria 2010: ÁMBITOS DESTACADOS VIDEOVIGILANCIA PRINCIPALES MOTIVOS DE DENUNCIA Y SANCIÓN: Instalación de cámaras en empresas o entidades tanto públicas como privadas, sin cartel informativo. Locales comerciales, con cámaras tomando imágenes de la vía pública Instalación de cámaras de videovigilancia por particulares, para vigilar viviendas unifamiliares, instaladas en garajes comunitarios… Falta de inscripción de ficheros

15 Evolución de actuaciones de investigación por morosidad Evolución solicitud de tutelas contra los principales ficheros sobre solvencia Memoria 2010: ÁMBITOS DESTACADOS MOROSIDAD PRINCIPALES MOTIVOS: Inclusión en ficheros de morosos sin especificar que en el caso de no producirse el pago, los datos podrían ser incluidos en este tipo de ficheros. No haber requerido el pago de la deuda con carácter previo a la inclusión en ficheros de morosidad, o por haber efectuado el requerimiento pero sin informar de la posible inclusión en dicho fichero Vulnerar el deber de secreto al intentar cobrar la deuda, divulgando la supuesta cuantía a familiares y allegados para forzar el cobro. Cesión de datos a empresas para el recobro de deudas Actualización de los domicilios de morosos reclamar la deuda correspondiente mediante fuentes no conciliables con la normativa de protección de datos.(No accesibles al público)

16 Memoria 2010: ÁMBITOS DESTACADOS MOROSIDAD, PS/00097/2010 Vulnerar el deber de secreto al intentar cobrar la deuda, divulgando la supuesta cuantía a familiares y allegados para forzar el cobro. Procedimiento instruido por la Agencia Española de Protección de Datos a entidad bancaria, tras la recepción de dieciocho denuncias, por la Vulneración del deber de secreto-facilitando todo tipo de detalles personales y de supuestos datos de créditos pendientes de pago-, mediante llamadas telefónicas y faxes a familiares vecinos, e incluso, lugar de trabajo. PS/00310/2010 Envío de requerimiento de pago a tercera persona. Procedimiento sancionador instruido por la Agencia Española de Protección de Datos por la reemisión recibido dieciocho requerimientos de pago al denunciante referido a otro titular con el mismo nombre y apellidos pero distinto NIF, PS/00467/2009 Cesión de deuda inexistente. Procedimiento sancionador instruido por la inclusión del denunciante en los ficheros de solvencia patrimonial Asnef y Badexcug, por el saldo deudor de una cuenta corriente de la que no era titular, sino autorizado. PS/00580/2009. Inclusión indebida en fichero de morosos por confusión DNI-CIF. Procedimiento sancionador instruido por la Agencia Española de Protección de Datos por la inclusión del DNI del denunciante asociado a una deuda en el fichero ASNEF de la que no era responsable.

17 Evolución de actuaciones de investigación sector de Internet Memoria 2010: ÁMBITOS DESTACADOS SECTOR INTERNET PRINCIPALES MOTIVOS Vulnerabilidad de los sistemas de seguridad de los datos en servicios prestados a través de Internet (empresas y entidades públicas) Difusión y publicación de datos de diversa índole ( incluidas fotografías, y videos) foros o blogs y portales de video ( Youtube) y otros sitios Web. en redes sociales. Suplantación de identidad Envío de sin CCO Servicios de búsqueda de páginas Web y de localización de información personal en directorios o en buscadores de personas, con datos no actualizados. Incidencias de diversa índole con tiendas virtuales u operaciones de comercio electrónico. Investigaciones iniciadas de oficio a grandes compañías del sector de Internet como Google,- por el servicio Street View-, y Facebook y Myspace, por supuesta transmisión de datos a anunciantes.

18 PS Suplantación de identidad en Página de contactos gay, que no se asegura de la identidad de quien se da de alta Procedimiento sancionador instruido por la Agencia Española de Protección de Datos por la denuncia relativa a la reiterada creación de un perfil en el portal de contactos a través del cual se suplantaba la identidad del denunciante, al recoger su nombre y apellido y fotografías de grupo presuntamente obtenidas de Internet. PS/00023/2010. Página Web incluye fotografías de menores para votación pública (Votamicuerpo) Procedimiento sancionador instruido por la Agencia Española de Protección de Datos por el tratamiento de datos de menores de 14 años por parte de la entidad sin contar con garantías previstas, y la difusión sin restricciones de perfiles con fotografías de menores de edad. La AEPD declara infracción grave a la empresa responsable de portal de contactos que facilita la votación de la imagen física de los usuarios. AP/00063/2008. Publicación en Internet de ayudas a discapacitados. Procedimiento de Declaración de Infracción a la Consejería de Presidencia, Administración Públicas e Xustiza de la Xunta de Galicia, por la difusión pública en Internet de una relación de admitidos para ayudas de discapacitados donde figuran apellidos y nombre. Memoria 2010: ÁMBITOS DESTACADOS SECTOR INTERNET

19 PS/00553/ a direcciones de correo sin copia oculta. Procedimiento sancionador instruido por la Agencia Española de Protección de Datos por la remisión por parte de una entidad bancaria de un correo electrónico a direcciones de clientes sin utilizar el campo de copia oculta. PS/00379/2010. Datos clínica dentista en E-mule. Procedimiento sancionador instruido por la Agencia Española de Protección de Datos por el hallazgo en la red Emule de un fichero en formato Excel con datos de carácter personal de más de pacientes de una clínica. Memoria 2010: ÁMBITOS DESTACADOS SECTOR INTERNET

20 Evolución de Reclamaciones y TD en redes sociales Memoria 2010: ÁMBITOS DESTACADOS Internet. REDES SOCIALES *40* * Algunas de las denuncias se encuentras acumuladas en un mismo expediente de investigación. PRINCIPALES MOTIVOS Difusión de fotografías de terceros, y listados de personas sin consentimiento. Suplantación de identidad en las distintas redes sociales. Solicitud de tutela de derecho de cancelación de datos en redes sociales

21 Memoria 2010: ÁMBITOS DESTACADOS REDES SOCIALES, CASOS DESTACADOS TD/01239/2010 FACEBOOK. Cancelación en Facebook y Google de imágenes emitidas en un programa de TV. Procedimiento de tutela estimando el derecho de cancelación ejercido por los padres de un menor, respecto a videos publicados por terceros en las plataformas Youtube y Facebook con comentarios vejatorios hacia el menor. TD/1125/2010. Procedimiento de tutela estimando el derecho de cancelación ejercido por una reclamante, solicitando la eliminación de sus datos personales incluidos en Facebook, en una conversación virtual con anotaciones de carácter injurioso y vejatorio que constaban publicados en Facebook, por un usuario de la red social. PS/137/2011- (Expediente en tramitación.) Procedimiento iniciado tras la recepción de una denuncia por suplantación de identidad en la red social Badoo, mediante la creación de un perfil con contenidos atribuyendo una conducta sexual a la denunciante. Iniciado PS en 2011 tras acreditar los hechos e identificar al responsable de la publicación. E/3304/2010 (Facebook.) (Expediente en tramitación) Apertura de expediente de investigación por la transmisión de datos de perfiles de usuarios de la red social Facebook a través de distintas aplicaciones ofrecidas desde la plataforma, transmitido a anunciantes y otras empresas datos como los nombres de sus usuarios y, en algunos casos, los de sus amigos en la red social.

22 Evolución de tutelas recibidas de derecho al olvido en Internet Memoria 2010: ÁMBITOS DESTACADOS Internet. DERECHO AL OLVIDO PRINCIPALES MOTIVOS Principalmente casos planteados ante la AEPD sobre publicación de datos en ediciones digitales de diarios oficiales o medios de comunicación y su indexación por buscadores de Internet. Destacan los referidos a: publicación de sanciones administrativas, edictos de deudas vencidas, indultos. Evolución de tutelas resueltas de derecho al olvido en Internet *

23 Evolución actuaciones de investigación por spam Memoria 2010: ÁMBITOS DESTACADOS Comunicaciones comerciales. SPAM PRINCIPALES MOTIVOS Realización de envíos de comunicaciones comerciales no solicitadas o sin posibilidad de oposición a las mismas vía SMS o por correo electrónico. PS/00222/2010Envío de 3 millones de SMS sin cláusula de oposición.Envío de 3 millones de SMS sin cláusula de oposición. PS/00003/2010, Envío de SMS promocionando concurso de televisión.Envío de SMS promocionando concurso de televisión. PS/00345/2010,Publicidad de empresa de telecomunicaciones tras oposición.Publicidad de empresa de telecomunicaciones tras oposición.

24 Memoria 2010: ÁMBITOS DESTACADOS ÁMBITO SANITARIO Evolución actuaciones investigación ámbito sanitario Evolución procedimientos sancionadores resueltos Procedimientos de declaración de infracción de las AAPP en el ámbito sanitario en 2010: 12, de los cuales 6 están relacionados con el requerimiento realizado a Hospitales (infracción leve por no responder al requerimiento)

25 Tutelas de acceso a la historia clínica resueltas PRINCIPALES MOTIVOS - El acceso a la propia historia clínica, al considerar que se había suministrado de forma incompleta. - Ser denegado el acceso al historial clínico de un familiar fallecido. Memoria 2010: ÁMBITOS DESTACADOS ÁMBITO SANITARIO Tutelas de acceso a la historia clínica recibidas

26 AP/00076/2010. Historias clínicas abandonadas en pasillo de hospital. Procedimiento de Declaración de Infracción de Administraciones Públicas a la AGENCIA VALENCIANA DE SALUD-HOSPITAL VEGA BAJA DE ORIHUELA, por el mantenimiento de cientos de historias clínicas de pacientes del hospital, se encontraban apiladas en pasillos sin vigilancia alguna. AP/00014/2010. Entrega historial clínico a tercera persona. Procedimiento de Declaración de Infracción de Administraciones Públicas instruido por la Agencia Española de Protección de Datos a la GERENCIA REGIONAL DE SALUD DE LA JUNTA DE CASTILLA Y LEÓN, por la entrega al denunciante de un historial medico y resultado de pruebas de otro paciente. Memoria 2010: ÁMBITOS DESTACADOS ÁMBITO SANITARIO

27 Memoria 2010: INSPECCIÓN HOSPITALES La iniciativa de evaluar el nivel de cumplimiento de los centros hospitalarios se debe a la constatación de alarmantes casos y procedimientos tramitados por la Agencia vinculados principalmente a la vulneración de los deberes de seguridad y secreto por parte de centros sanitarios. Datos por titularidad del centro RequeridosNo contestan ContestanEnvío de recomendaciones Requerimiento medidas correctoras Privados Públicos Total

28 Datos por comunidades autónomas Memoria 2010: INSPECCIÓN HOSPITALES

29 La evaluación realizada a los centros sanitarios ha puesto de manifiesto que, pese a que un 98% de los centros privados y un 83% de los centros públicos han elaborado el Documento de Seguridad previsto en el Reglamento de la LOPD, existen centros sanitarios, principalmente públicos, en los que se constatan importantes deficiencias en la implantación de medidas para que los datos personales e información sanitaria de los pacientes sean adecuadamente custodiados y no puedan ser conocidos por terceros no autorizados Memoria 2010: INSPECCIÓN HOSPITALES

30 Memoria 2010: CONSULTAS ANTE EL ÁREA DE ATENCIÓN AL CIUDADANO PRINCIPALES CONSULTAS DE LOS CIUDADANOS Cómo ejercer los derechos de acceso, rectificación, cancelación y oposición Cómo hacer desaparecer información personal de Internet. Derecho al olvido Videovigilancia, principalmente en comunidades de propietarios, garajes etc. Morosidad. Recobro de deudas por terceros, inclusión en ficheros de morosidad.

31 Memoria 2010: INFORMES DEL GABINETE JURÍDICO

32 Memoria 2010: EVOLUCIÓN CONSULTAS DEL GABINETE JURÍDICO

33 Memoria 2010: FICHEROS INSCRITOS EN EL RGPD Evolución de ficheros inscritos TitularidadNº de ficheros Pública Privada Total Ficheros inscritos en el RGPD a fecha 30 de abril de 2011

34 Memoria 2010: CONSULTAS AL RGPD * En 2010, se realizaron más de 2,5 millones de consultas sobre los ficheros inscritos.

35 Memoria 2010: FICHEROS DE VIDEOVIGILANCIA INSCRITOS

36 RECOMENDACIONES NORMATIVAS a) Revisión de los procedimientos de notificación de resoluciones administrativas previstos en la Ley 30/1992, de 26 de noviembre. RECOMENDACIONES EJECUTIVAS a) Creación del Responsable de protección de datos. Memoria 2010: RECOMENDACIONES