En el procedimiento N\u00ba PS\/00279\/2020, la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) ha sancionado con 9.000 euros al responsable de una web por publicar all\u00ed material fotogr\u00e1fico y otros datos personales de una persona, sin su consentimiento.<\/p>
La AEPD considera infringidos los arts. 6 (licitud del tratamiento) y 13 (informaci\u00f3n que deber\u00e1 facilitarse cuando los datos personales se obtengan del interesado) del Reglamento General de Protecci\u00f3n de Datos (RGPD).<\/p>
\u201cCada infracci\u00f3n puede ser sancionada con multa de 20.000.000 euros como m\u00e1ximo o, trat\u00e1ndose de una empresa, de una cuant\u00eda equivalente al 4%<\/strong> como m\u00e1ximo del volumen de negocio<\/strong> total anual global del ejercicio financiero anterior\u201d.<\/p> Antecedentes<\/strong><\/p> Despu\u00e9s de apreciar que en una web se hab\u00eda publicado material fotogr\u00e1fico de su propiedad y otros datos de car\u00e1cter personal sin su consentimiento, en junio de 2019 el afectado solicit\u00f3<\/strong>, v\u00eda correo electr\u00f3nico, la supresi\u00f3n de tales datos personales a la reclamada. \u00bfRespuesta? Ninguna.<\/p> Fruto de tal silencio, en julio de 2019 el afectado interpuso reclamaci\u00f3n<\/strong> ante la AEPD. All\u00ed, adem\u00e1s de denunciar la publicaci\u00f3n de las fotograf\u00edas y de otros datos personales sin su consentimiento en una web de un tercero, manifestaba que el aviso legal<\/strong> y la pol\u00edtica de privacidad<\/strong> de la misma no cumpl\u00edan con los requisitos exigidos en cuanto al tratamiento de datos de car\u00e1cter personal de la normativa de protecci\u00f3n de datos.<\/p> En junio de 2020, ya en el seno del correspondiente procedimiento de admisi\u00f3n, se dio traslado de esta reclamaci\u00f3n al responsable de la web. \u00bfRespuesta? Nuevamente, ninguna.<\/p> Dos infracciones<\/strong><\/p> A juicio de la AEPD y \u201cde conformidad con las evidencias de las que se dispone\u201d, se observa que los hechos conocidos son constitutivos de dos infracciones<\/strong> imputables al reclamado:<\/p> Por un lado, una infracci\u00f3n por vulneraci\u00f3n del art. 6 del RGPD<\/strong>, por el tratamiento de sus datos de car\u00e1cter personal sin su consentimiento;<\/p> Por otro lado, una segunda infracci\u00f3n por la vulneraci\u00f3n del art. 13 del RGPD<\/strong>, por carecer la pol\u00edtica de privacidad de la p\u00e1gina web objeto de la presente reclamaci\u00f3n, de los requisitos exigidos en cuanto al tratamiento de datos de car\u00e1cter personal.<\/p> Dos agravantes<\/strong><\/p> Seg\u00fan el art. 72.1 b) y h) de la Ley Org\u00e1nica de Protecci\u00f3n de Datos Personales y Garant\u00eda de los Derechos Digitales, se consideran muy graves<\/strong> las infracciones que supongan:<\/p> b) El tratamiento de datos personales sin que concurra alguna de las condiciones de licitud del tratamiento establecidas en el art. 6 del RGPD.<\/p> h) La omisi\u00f3n del deber de informar al afectado acerca del tratamiento de sus datos personales conforme a lo dispuesto en los arts. 13 y 14 del RGPD y 12 de esta ley org\u00e1nica.<\/p> Pues bien, tras informar la AEPD que \u201ccada infracci\u00f3n puede ser sancionada con multa de 20.000.000 euros como m\u00e1ximo o, trat\u00e1ndose de una empresa, de una cuant\u00eda equivalente al 4%<\/strong> como m\u00e1ximo del volumen de negocio<\/strong> total anual global del ejercicio financiero anterior\u201d, en el presente caso se considera que procede graduar cada sanci\u00f3n a imponer de acuerdo con los agravantes que establece el art. 83.2 del RGPD. En particular:<\/p>