| Informe | 2016-0207 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Informe 2016-0207)
El informe jurídico de la Agencia Española de Protección de Datos (AEPD), registrado bajo el número 2016-0207, analiza la conformidad de los contratos de Orange y Jazztel con la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD). A continuación, se detallan las principales observaciones y conclusiones del informe:
Consentimiento para el tratamiento de datos
Contradicciones en las cláusulas: Existe una discrepancia entre las condiciones generales (que permiten al usuario manifestar su negativa al tratamiento mediante una casilla) y las condiciones particulares (que recaban el consentimiento de forma automática, sin opción clara de rechazo).
Requisitos legales: La AEPD subraya que el consentimiento debe ser libre, específico e informado. En los contratos analizados, no se garantiza al interesado la posibilidad de oponerse al tratamiento en el momento de la contratación, lo que vulneraría la LOPD. Además, si el tratamiento se realiza sin este consentimiento explícito, podría incumplirse la normativa, especialmente en comunicaciones electrónicas (Ley 34/2002).
Sistema Hunter contra el fraude
Problemática con el sistema multisectorial: La cláusula sobre el «Sistema Hunter» prevé compartir datos con múltiples sectores (telecomunicaciones, inmobiliario, aseguradoras, etc.), pero la AEPD ya había señalado en informes previos (como el de 2015) que este sistema multisectorial no cumple con la LOPD. Los ficheros de prevención del fraude deben ser sectoriales y con datos compartimentados, sin permeabilidad entre sectores.
Falta de informe favorable: La AEPD únicamente ha validado sistemas Hunter para sectores específicos (telecomunicaciones, financiación de vehículos), pero no para un sistema multisectorial como el evaluado. Por ello, la cláusula debe suprimirse o limitarse al sector de las telecomunicaciones para ajustarse a la ley.
Irregularidades en las cláusulas de protección de datos
Reiteración de incumplimientos históricos: Los contratos adjuntos reproducen cláusulas ya analizadas por la AEPD en informes anteriores (como los de 2009, 2012, 2014 y 2016), donde se señalaban errores similares. Entre los incumplimientos destacan:
Falta de diferenciación entre tratamientos:
No se separan claramente los datos tratados para la ejecución del contrato (permitidos) de los utilizados para publicidad o cesión a terceros (requieren consentimiento).
Ejemplo: La cláusula no diferencia entre «gestión contractual» (finalidad legítima) y «información comercial» (requiere consentimiento expreso).
Consentimiento no válido:
No se permite al usuario rechazar el tratamiento en el momento de la firma (solo se menciona la posibilidad de revocarlo después, lo que no cumple con la normativa).
No se incluyen casillas específicas para otorgar o denegar el consentimiento en comunicaciones electrónicas (exigido por el artículo 21 de la Ley 34/2002).
Conservación de datos sin finalidad:
Se autoriza el tratamiento automatizado de datos de solvencia financiera sin garantizar su cancelación una vez evaluado el riesgo, violando el principio de limitación de la finalidad (artículo 4.5 de la LOPD).
Falta de revocación expresa:
No se menciona la posibilidad de revocar el consentimiento en cualquier momento, como exige el artículo 17 del Reglamento de la LOPD.
Advertencia sobre consecuencias legales
La AEPD recuerda que estas irregularidades no son meras recomendaciones, sino incumplimientos que pueden derivar en sanciones. Se insta a Orange y Jazztel a:
Modificar los contratos para ajustarlos a la LOPD (incluyendo los mecanismos de consentimiento y diferenciación de finalidades).
Eliminar la cláusula del Sistema Hunter multisectorial o limitarla al sector de telecomunicaciones.
Revisar cláusulas históricas que ya habían sido objeto de reparos en informes anteriores (como los de 2009 o 2012), ya que su persistencia agrava el incumplimiento.
Conclusión
El informe concluye que los contratos analizados contienen cláusulas contrarias a la LOPD, especialmente en materia de consentimiento, finalidades del tratamiento y sistemas de prevención del fraude. La AEPD exige correcciones inmediatas para evitar posibles sanciones. Si no se subsanan, podrían detectarse tratamientos ilícitos de datos personales con las correspondientes consecuencias legales.