España sanciona a Google por infracciones a la protección de datos
La Agencia Española de Protección de Datos (AEPD) sancionó a Google con 10 millones de euros por cometer dos infracciones graves sobre lo tipificado en la normativa local de protección de datos. Lo acusó de ceder datos a terceros sin legitimación y obstaculizar el derecho de supresión de los ciudadanos, tipificados en los artículos 6 y 17 respectivamente, en el Proyecto Lumen.
La AEPD constató que la compañía envía al Proyecto Lumen información de solicitudes de ciudadanos, incluidos datos personales. El usuario no puede oponerse, por lo que no hay consentimiento válido. Además, no se hace referencia a este tratamiento de datos en la política de privacidad del gigante de Internet ni en las finalidades de comunicación del proyecto.
Entérate: Amazon y Google han recibido las multas más severas por violación a la protección de datos en UE
La resolución agrega que resulta “difícil deducir si la solicitud se formula invocando la normativa de protección de datos personales porque no se menciona en ninguno de los formularios”. Por otra parte, considera que el sistema conduce a las personas a través de distintas páginas, obligándolas a marcar opciones que se adaptan a motivos que considera apropiados pero que las apartan de su intención originaria.
Por lo anterior, y adicionalmente a la sanción impuesta, la AEPD requirió a Google que se adecúe a la normativa de protección de datos personales. También lo instó a suprimir todos los datos personales que hayan sido objeto de una solicitud del derecho de supresión comunicada al Proyecto Lumen y dar aviso a este para que haga lo propio.