Una aseguradora es multada con 40.001 euros por incumplir la normativa de protección de datos.
Cuando una entidad responsable del tratamiento de datos personales, ante la que se ejercite el derecho de oposición al tratamiento de datos personales para actividades publicitarias, contrata con otra la publicidad de sus productos y servicios, está obligada a adoptar las cautelas y medidas razonables para garantizar la efectividad del derecho de oposición, pudiendo consistir una de dichas medidas en la comunicación de los datos excluidos de tratamiento publicitario a la empresa con la que contrate la prestación de servicios publicitarios.
La responsable del tratamiento de datos personales no puede quedar exonerada de su responsabilidad invocando las cláusulas del contrato celebrado con otra entidad.
Además, la adopción de las medidas o cautelas necesarias para asegurar la efectividad del derecho de oposición al tratamiento de datos por el responsable del fichero, subsisten aunque las campañas publicitarias no se realicen a partir de los datos de sus propios ficheros, sino con bases de datos de otras compañías contratadas por la responsable, a quien en el caso, la sancionada no comunicó la oposición del denunciante a recibir publicidad, ni adoptó previsión alguna para asegurar la exclusión de su cliente de los envíos publicitarios contratados con terceras entidades.
Se rechaza la prescripción
Finalmente, se rechazo la existencia de prescripción de la infracción. El Alto Tribunal subrayo que, ante una inactividad por falta de adopción de medidas o cautelas para la efectividad del derecho de oposición ejercitado por el cliente y por la falta de comunicación a la empresa con la que se contrata una campaña publicitaria de los datos de su cliente, a fin de ser excluidos del tratamiento publicitario, no se está ante una infracción instantánea o de estado, sino ante una omisión que da lugar a una infracción permanente que dura mientras se mantiene la inacción, y en la que la fecha de comienzo del cómputo del plazo de prescripción es la de la finalización de la conducta típica y no la de su comienzo.
Desde TalentoProtec, división especializada en protección de datos de Talento Consulting, trabajamos para cumplir con la normativa vigente en protección de datos para empresas y autónomos y proteger de esta forma tanto a usuarios como a responsables de tratamiento de datos de posibles sanciones. Para más información sobre el uso correcto de la RGPD no dudes en consultarnos o mandarnos email protecciondedatos@talentoprotec.com