Según un estudio de Infojobs, la mitad de las empresas españolas consulta las redes sociales de los entrevistados para obtener más información sobre ellos y 1 de cada 5 empresas, reconoce haber descartado a algunos candidatos después de ver su perfil.

Por tanto, en la guía que ha elaborado la Agencia Española de Protección de Datos (AEPD) sobre la protección de datos y relaciones laborales, se pone de manifiesto que las personas no están obligadas a aceptar que el empleador investigue sus perfiles de redes sociales, ni durante el proceso de selección, ni en la firma del contrato.

Del mismo modo, que tampoco la empresa está legitimada para solicitar amistad a los candidatos o preguntar por el nombre de sus perfiles.

La AEPD expone algunos riesgos en el acceso y el uso de los datos, alertando y avisando a los empresarios sobre el uso de los datos personales de los candidatos que opten a un puesto de trabajo. Es importante conocer dónde está el límite.

Al mismo tiempo que, se debe prestar atención a los envíos de correos electrónicos dejando direcciones en abierto. E incluso, superar las solicitud de información a los candidatos o no avisar del uso de las cámaras de videovigilancia.

Estas acciones podrían conllevar consecuencias económicas y de mala imagen, así como reputación para la compañía.

En otras líneas generales, en cuanto al principio de minimización, en el momento que se realiza la formalización de un contrato de trabajo hay que tener presente que no significa que se pueda saber cualquier información personal sobre el trabajador.

La Agencia Española de Protección de Datos (AEPD) ha publicado hoy una actualización de su ‘Guía para la notificación de brechas de datos personales’, un documento que tiene como objetivo guiar a los responsables de los tratamientos de datos personales en su obligación de notificarlas a las autoridades de protección de datos y comunicárselo a las personas cuyos datos se hayan visto afectados. Esta guía actualiza la versión publicada en 2018, cuando comenzó a aplicarse el Reglamento General de Protección de Datos (RGPD), e incluye la experiencia recogida en este tiempo, tanto a nivel nacional como en relación con los criterios establecidos por el Comité Europeo de Protección de Datos.

El principal propósito de esta actualización es facilitar el cumplimiento de forma eficaz y eficiente de los objetivos últimos de la notificación de brechas de datos personales: la protección efectiva de los derechos y libertades de las personas, la creación de un entorno más resiliente basado en el conocimiento de las vulnerabilidades de la organización y la garantía de una seguridad jurídica al disponer los responsables de un medio para demostrar diligencia en el cumplimiento de sus obligaciones.

Cualquier organización se encuentra expuesta a sufrir una brecha de datos personales que pueda repercutir en los derechos y libertades de las personas, y está obligada a gestionarla de forma adecuada. Este incidente puede tener un origen accidental o intencionado y, generalmente, ocasiona la destrucción, pérdida, alteración, comunicación o el acceso no autorizado a datos personales. La Guía comienza analizando qué es una brecha de datos personales y qué no lo es en el contexto del marco normativo europeo, nacional y sectorial. A continuación analiza cuándo hay que notificar dicha brecha a la autoridad de control, en qué plazo, o quién y qué contenido debe incluir esa notificación. En lo relativo a la comunicación a las personas afectadas, el documento recoge en qué casos hay que realizarla, el contenido y sus plazos.

Las notificaciones y comunicaciones relativas a brechas que afectan a datos personales forman parte de la responsabilidad proactiva establecida en el RGPD, y el hecho de notificarla o comunicarla no implica necesariamente la imposición de una sanción. De hecho, hacerlo en tiempo y forma es una evidencia de la diligencia de la organización, mientras que no cumplir con esa obligación sí está tipificado como infracción.

La Guía ofrece directrices para facilitar y simplificar el cumplimiento de estas obligaciones y, entre otros puntos, orienta sobre algunos plazos que el RGPD deja abiertos, como la notificación de una brecha de datos personales a la autoridad de control de forma gradual, los plazos para comunicarla a las personas cuyos datos se han visto afectados o los relativos a que los encargados de tratamiento informen a los responsables cuando se produce una brecha.

La Agencia ha gestionado más de 700 brechas de datos notificadas en los primeros cinco meses de 2021. La mayoría de ellas se han producido por un ataque externo e intencionado siendo el ransomware la amenaza más frecuente, comprometiendo no solo la disponibilidad sino también la confidencialidad de los datos personales.

Comunicación a los afectados

Como complemento a la presente Guía, la Agencia dispone de una herramienta llamada ‘Comunica-Brecha RGPD’, que ofrece ayuda a las organizaciones para decidir si deben comunicar o no una brecha de datos a las personas afectadas, una obligación independiente a la de notificar dicha brecha a la autoridad de control.

Este recurso se basa en un breve formulario en el que se recaban detalles que permiten aplicar unos criterios básicos indicativos del riesgo asociado a la brecha. Al completar el formulario, y en función de la información que haya sido facilitada, la herramienta aconsejará tres posibles escenarios: que se debe notificar la brecha de seguridad a las personas afectadas al apreciarse un riesgo alto; que no es necesaria dicha comunicación, o que no se puede determinar el nivel de riesgo. La decisión final debe tomarla el responsable en función de los aspectos específicos del tratamiento y de la brecha concreta. En ningún caso la Agencia almacena los datos consignados durante el proceso.

Resolvemos tus dudas sobre protección de datos www.dataprotectplus.com

Facebook sigue estando en el punto de mira. Se ha hablado en los últimos meses acerca de la privacidad y los cambios en las políticas de uso por parte de las compañía y las maneras que tenemos de proteger nuestra intimidad y nuestros datos. Son muchas las compañías que utilizan funciones disponibles en sus aplicaciones para recabar datos e información de sus usuarios que almacenan y en algunas ocasiones comparten con terceros.

Generalmente las empresas piden nuestro consentimiento para recabar nuestros datos con el fin de mejorar la experiencia en sus productos, pero hay ocasiones en las que no es así y hacen uso de estos de una manera poco apropiada. Ante la posibilidad que esto pueda suceder, podemos llevar a cabo una serie ajustes en la configuración de éstas, aunque esto suponga evitar el uso de algunas de sus funcionalidades.

Para evitar estos problemas te vamos a indicar una serie de consejos que te recomendamos seguir para no tener estos problemas en un futuro.

1.- Desactiva el reconocimiento facial

Comenzaremos por desactivar en Facebook el reconocimiento facial. Esta tecnología hace tiempo que está disponible en la red social, con ella se consigue una imagen virtual de nuestro rostro que se usará para reconocernos en fotos y vídeos ajenos, por lo que automáticamente somos identificados en los contenidos audiovisuales que cualquiera de nuestros amigos pública.

2.- Activa la autenticación en dos pasos

La autenticación en dos pasos es una función de seguridad que, junto a la contraseña, ayuda a proteger tu cuenta de Facebook. Si configuras esta función, se te pedirá que ingreses un código de inicio de sesión especial o que confirmes el intento de inicio de sesión cada vez que alguien intente acceder a Facebook desde un navegador o un celular que no reconozcamos

3.- Cambia y protege la contraseña

Todo el mundo debería cambiar sus contraseñas periódicamente. Es algo engorroso pero aporta mucha seguridad a cualquier página o perfil de Facebook. Nunca uses la misma contraseña para dos plataformas diferentes.

4.- Protege tu información y datos bancarios

No divulgues nunca información sobre tus cuentas bancarias, tarjetas de crédito, tarjetas de débito u otro tipo de información financiera en Facebook.

5.- Ajustes básicos de privacidad de Facebook

Si usas Facebook pero quieres que tu perfil sea lo más privado posible, existen varias opciones de privacidad dentro de la plataforma que te permiten controlar bastante el nivel de información que expones al público y, aunque usar Facebook jamás podrá ser del todo “privado” porque básicamente viven de tu información, al menos puedes limitar lo que terceros encuentran sobre ti gracias a ellos.

Fuente: Pablo Gómez Gómez de Ramón

La Agencia Española de Protección de Datos (AEPD) dictó, el pasado 4 de mayo de 2021, su resolución en el procedimiento PS / 00236/2020 en la que impuso dos multas por importe de 1,5 millones de euros a EDP ENERGÍA, SAU por el tratamiento de datos personales sin consentimiento del interesado.

Se añade así una nueva sanción millonaria por parte de la Agencia en materia de protección de datos en nuestro país. Desde la entrada en vigor del Reglamento General de Protección de Datos (RGPD) el 25 de mayo de 2018, la AEPD ha dictado más de 650 procedimientos sancionadores basándose en dicha normativa, y sólo en el primer semestre de este año suma ya más de 20 millones de euros en multas (encabezando el ranking la sonada sanción a Vodafone por valor de 8 millones de euros).

En el presente caso, la AEPD da inicio al procedimiento tras recibir una reclamación contra la compañía eléctrica, por haberse efectuado en nombre de la afectada la contratación de sus servicios sin su consentimiento, contratación realizada supuestamente por un representante, sin que dicha entidad pueda acreditar la existencia de tal representación. Además de esta, la Agencia había recibido ya varias reclamaciones de índole muy parecida.

Tras recabar la documentación precisa y estudiar el procedimiento de actuación de la empresa, la Agencia declara:

En primer lugar que no se habían adoptado medidas para comprobar la existencia de autorización para contratar o para prestar consentimiento en nombre del representado, lo cual incumple las obligaciones del artículo 25 del Reglamento General de Protección de Datos (RGPD), de establecer las medidas técnicas y organizativas apropiadas para aplicar de forma efectiva los principios de protección de datos e integrar las garantías necesarias en el tratamiento a fin de cumplir los requisitos del Reglamento y proteger los derechos de los interesados. Además, la Agencia estima que concurren diferentes hechos con calidad de agravantes: la naturaleza, gravedad y duración de la infracción; la intencionalidad o negligencia apreciada en la comisión de la infracción; el carácter continuado de la infracción; La alta vinculación de la actividad del infractor con la realización de tratamientos de datos personales; la condición de gran empresa de la entidad responsable y su volumen de negocio; y el elevado volumen de datos y tratamientos que constituye el objeto del expediente

Esta infracción se encuentra tipificada en el artículo 83.4.a) RGPD y calificada como grave a efectos de prescripción en el artículo 73.d) de la LOPDGDD. Por este hecho la Agencia impone a la compañía una multa por importe de 500.000 euros.

Como segunda parte de la resolución, la Agencia considera que la empresa ha cometido también una infracción del principio de transparencia recogido en el artículo 13 del Reglamento, por no proporcionar información suficiente a los interesados ​​al obtener sus datos para la contratación de los servicios. Esta acción cuenta con los mismos hechos agravantes mencionados anteriormente y sumándose el elevado número de interesados, ya que la infracción afecta a todos los clientes personas físicas de la entidad.

Este incumplimiento está tipificado en el artículo 83.5.b) RGPD y calificado como leve a efectos de prescripción en el artículo 74.a) de la LOPDGDD. Tras el análisis del presente caso, la Agencia impone por esta falta una multa por importe de 1.000.000 euros.

Es importante tratar los datos personales de los clientes correctamente si no es posible que puedan sancionarte; para evitarlo debes tener tus datos protegidos con profesionales del sector de la protección de datos de Torrevieja, Vega Baja, Comunidad Valenciana como Data Protect Plus.

La mayoría de las personas que utilizan las redes sociales y las aplicaciones de comunicación comprenden que un cierto nivel de datos personales se comparte con la empresa o empresas que los respaldan. Pero cuando una notificación de WhatsApp indicó que los usuarios tendrían que optar por una actualización de la política de privacidad antes del 8 de febrero de 2021, causó pánico.

La última actualización importante de la política de privacidad de WhatsApp se realizó en 2016 y ofreció a los usuarios 30 días para optar por no compartir algunos metadatos e información del usuario entre él y Facebook. Pero no fue hasta la actualización de 2021 que muchos usuarios se dieron cuenta de que la empresa matriz de WhatsApp podría tener más acceso a sus datos de lo que pensaban.

En enero, Insider informó que WhatsApp confirmó que su nueva política «no ampliaría nuestra capacidad para compartir datos con Facebook». Aproximadamente un mes después, debido a la confusión entre los usuarios, la compañía anunció que lanzaría lentamente la suscripción voluntaria con una nueva fecha límite el 15 de mayo. Y si los usuarios no la aceptan, algunos aspectos de la aplicación, como la mensajería, dejarán de funcionar.

No puedes detener lo que WhatsApp comparte con Facebook ahora, pero si no te encuentras entre los que migraron a aplicaciones de mensajería como Signal o Telegram, aquí hay algunas sugerencias adicionales más allá de las protecciones de configuración de privacidad para mantener tus datos e información personal de WhatsApp a salvo.

Habilita la verificación en dos pasos

Muchas aplicaciones ofrecen la verificación en dos pasos y vale la pena usarla, especialmente porque, esencialmente, garantiza que nadie más pueda iniciar sesión en su aplicación o dispositivo excepto tú. Activar esta función en WhatsApp es relativamente simple y solo toma unos segundos.

A continuación, se explica cómo habilitar la verificación de dos pasos en la configuración de WhatsApp:

• Abre la configuración de WhatsApp.
• Selecciona Cuenta.
• Elige el «Menú de verificación en dos pasos».
• A continuación, toca «Activar» y crea un código de acceso de seis dígitos. Deberás ingresar esto periódicamente y cada vez que registre WhatsApp en un dispositivo nuevo.
• Ingresa una dirección de correo electrónico en caso de que olvides o pierdas tu código.

Deshabilitar las copias de seguridad automáticas en la nube

Si bien algunas personas quieren mantener registros de sus conversaciones, hacerlo deja esas conversaciones vulnerables a miradas indiscretas que podrían obtener acceso a iCloud o Google Drive donde están almacenadas. Esto se debe a que las conversaciones respaldadas carecen del cifrado de las en vivo dentro de WhatsApp, por lo que es importante deshabilitar esta opción.

Cómo deshabilitar las copias de seguridad automáticas en la nube en WhatsApp para iOS

• Ve a tu Configuración.
• Elige «Chats».
• Selecciona «Copia de seguridad de chat».
• Luego, presiona «Copia de seguridad automática».
• Elige «Desactivado».

Cómo deshabilitar las copias de seguridad automáticas en la nube en WhatsApp para Android

• Presiona el ícono de Menú.
• Selecciona Configuraciones.
• Elige Chats.
• Toca Copia de seguridad de chat.
• Selecciona Copia de seguridad en Google Drive.
• Elige «Nunca».

Activa las notificaciones de seguridad

Puedes hacer que WhatsApp te avise si otro dispositivo obtiene acceso a tus conversaciones privadas habilitando las notificaciones de seguridad. Dado que WhatsApp crea un código de seguridad cada vez que un dispositivo se une a una conversación si ese código cambia alguna vez, debes saberlo. A continuación, te indicamos cómo activar esta opción:

• En tu Configuración, toca Cuenta.
• Selecciona Seguridad.
• Toca la opción «Mostrar notificaciones de seguridad» y ponla en verde.

WhatsApp es una app que utilizamos a diario y en la que se tratan datos personales muy íntimos; con estos consejos, esperamos que tu seguridad aumente.

Fuente: Business Insider

• El Canal Prioritario ofrece una vía para denunciar la publicación ilegítima en Internet de contenidos sensibles, sexuales o violentos, incluso sin ser la persona afectada
• El año pasado la AEPD tramitó como urgentes casi medio centenar de denuncias, con 29 peticiones de retirada de contenidos realizadas
• Los casos más frecuentes planteados ante la Agencia están relacionados con la publicación en redes sociales y otros sitios web de contenidos de carácter sexual grabados con o sin el consentimiento de la mujer que aparece en ellos pero publicados sin su permiso, la publicación de grabaciones con agresiones a menores de edad y personas LGTBIQ+ y la publicación de perfiles falsos en páginas pornográficas
• La efectividad en la retirada de contenidos se sitúa en torno al 86%
• La difusión de la iniciativa ha contado con la colaboración de la actriz Ana Milán, que ha publicado en sus redes sociales un hilo en el que reflexiona sobre el poder que tiene cada persona para frenar ese tipo de contenidos al recibirlos o verlos publicados

La directora de la Agencia Española de Protección de Datos (AEPD), Mar España, ha presentado la iniciativa ‘Lo paras o lo pasas’, un proyecto para difundir la utilización del Canal prioritario de la Agencia para denunciar la publicación de contenido sexual o violento en Internet sin el consentimiento de las personas.

Con esta iniciativa la Agencia se dirige a todas las personas que en algún momento pueden ver publicado un contenido de este tipo, aunque inicialmente no lo grabasen ellos. Al ver ese vídeo o fotografía cada persona debe decidir qué hacer: si se convierte en cómplice o si va a actuar para parar la cadena. El objetivo es transmitir que todos podemos denunciar ante la Agencia la publicación de ese tipo de contenidos en páginas web y que no sólo tiene una responsabilidad la persona que inicialmente decide publicar un contenido de carácter sexual o violento sin el permiso de la persona que aparece en las imágenes sino todos aquellos que contribuyen a su difusión a través de diferentes vías. En el caso de que las imágenes sensibles se hayan subido a alguna red social o estén públicamente accesibles en un sitio web, los ciudadanos pueden acudir al canal.

Para llevar a cabo la difusión de #LoParasOLoPasas la Agencia Española de Protección de Datos ha contado con la colaboración de Ana Milán (Twitter e Instagram), que ha planteado en sus redes sociales qué harían sus seguidores si reciben un vídeo de carácter sexual grabado sin el consentimiento de la mujer que aparece en el mismo. La actriz reflexiona sobre la importancia y el poder que tiene cada persona en ese momento para poner freno a ese contenido: “Eres la solución o eres cómplice”.

La iniciativa ‘Lo paras o lo pasas’ forma parte del Pacto Digital para la Protección de las Personas, un proyecto para fomentar la protección de datos y el uso responsable de las nuevas tecnologías en el que las entidades adheridas, más de 200 en este momento, se comprometen a difundir entre sus usuarios, clientes y empleados el Canal prioritario.

Durante el año 2020 la AEPD ha recibido 358 peticiones de retirada de contenidos sexuales o violentos a través del Canal Prioritario. Tras su análisis se han tramitado como urgentes casi medio centenar de estas peticiones por encontrarse dentro de los objetivos de este Canal, solicitando en 29 de estos casos la retirada urgente de los contenidos a los proveedores de servicios, que era lo que solicitaba el denunciante. Entre los casos más frecuentes resueltos por la Agencia se encuentra la difusión de vídeos o fotografías de carácter sexual grabadas inicialmente con el consentimiento de la mujer que aparece en ellos pero difundidas sin su permiso a través de páginas pornográficas, contenidos sexuales grabados sin consentimiento y difundidos posteriormente, la grabación de agresiones y humillaciones a menores de edad y personas LGTBIQ+ y la publicación de perfiles falsos en páginas web pornográficas utilizando la imagen real y el número de teléfono de mujeres sin su consentimiento. De hecho, en algunos de los casos, las mujeres afectadas no son conscientes de que esos contenidos se están difundiendo hasta que alguien cercano las avisa de ello. El porcentaje de efectividad del Canal Prioritario en la retirada de estos contenidos se situó en torno al 86% tras el envío de la medida cautelar a las páginas que lo alojan. En general, la retirada de contenidos se produce en un plazo de 72 horas cuando el responsable de la plataforma se encuentra en España.

Por otro lado, la Agencia tiene abiertos en este momento 19 actuaciones previas de investigación y 3 procedimientos sancionadores contra los responsables de haber subido este tipo de contenidos a la Red o de haber creado los perfiles falsos.

Acerca del Canal prioritario

El Canal prioritario ofrece una vía rápida y gratuita para denunciar la publicación en Internet de contenidos sexuales o violentos difundidos sin el permiso de las personas que aparecen en ellos, en particular, en casos de acoso a menores o violencia sexual contra las mujeres pero también en situaciones de violencia digital de todo tipo. Además, esta denuncia es independiente de las que puedan plantearse ante las Fuerzas y Cuerpos de Seguridad del Estado o la Fiscalía.

La Agencia, como autoridad independiente, puede adoptar medidas urgentes para limitar la difusión y el acceso a los datos personales. Tras el análisis de la denuncia (que puede ser realizada tanto por la víctima como por un tercero), la Agencia puede determinar la adopción de medidas cautelares para evitar la continuidad del tratamiento ilegítimo en casos particularmente graves. Al tiempo, la Agencia también valora la apertura de un procedimiento sancionador contra los responsables de haber realizado el tratamiento ilegítimo.

• La denuncia de fotografías, vídeos o audios de contenido sexual o violento difundidos en Internet sin el consentimiento de las personas afectadas puede realizarse a través de este enlace
• En el caso de los menores de 18 años, la Agencia también ha habilitado una forma de contacto para denunciar la difusión de este tipo de contenidos

Como regla general, la respuesta es NO

Se prohíbe el envío de comunicaciones comerciales o publicidad vía e-mail. Son también ilegales los correos comerciales a direcciones de correo electrónico recogidas en Internet o en bases de datos compradas.

Se consideran datos de carácter personal los correos electrónicos profesionales, por lo que dirigirse a potenciales clientes a través del e-mail es considerada una práctica ilegal.

El RGPD prohíbe las comunicaciones comerciales realizadas a través de correo electrónico o medios de comunicación electrónica equivalentes.

Artículo 21 LSSI ¨Prohibición de comunicaciones comerciales realizadas a través de correo electrónico o medios de comunicación electrónica equivalentes; Queda prohibido el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente…

¿Y si el destinatario del correo me autoriza a ello?

En este caso no habría ningún impedimento en enviar la publicidad de tus productos o servicios a través del correo electrónico, porque el art.21 continúa

…que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas.

¿Y si el correo promocional se lo mando a clientes?

También estaría permitido enviar comunicaciones comerciales a clientes. Sin embargo, está permitido cuando el cliente contrató con anterioridad productos o servicios que sean similares a los enviados en el correo comercial. Es decir, no podríamos enviar comunicaciones comerciales, aun a nuestros clientes, cuando el producto o servicio sea distinto al contratado inicialmente.

¿Qué obligaciones tengo que cumplir al enviar un correo comercial?

Aun en los supuestos en que está permitido el envío de publicidad (clientes y destinatarios que hayan autorizado el envío), hay que tener en cuenta otras previsiones para que el envío resulte legal.

• El destinatario del correo tiene derecho a darse de baja en cualquier momento, es decir, a oponerse a que le sigas enviando publicidad. Por ello, deberás facilitarle un medio para poder oponerse al tratamiento de sus datos con esta finalidad, que deberá ser sencillo y gratuito, incluyendo una dirección de correo electrónico u otra dirección electrónica válida para ello. Y ello se deberá hacer en todos y cada uno de los correos promocionales que dirijas.

• En todo caso, el prestador deberá ofrecer al destinatario la posibilidad de oponerse al tratamiento de sus datos con fines promocionales mediante un procedimiento sencillo y gratuito, tanto en el momento de recogida de los datos como en cada una de las comunicaciones comerciales que le dirija.

Te asesoramos en todas las cuestiones relativas a protección de datos.

www.dataprotectplus.com

La Agencia Española de Protección de Datos (AEPD) ha publicado hoy su Memoria 2020, que recoge de forma exhaustiva las actividades realizadas por esta institución, las cifras de gestión, las tendencias destacadas, las decisiones y procedimientos más relevantes del año, y un análisis de los retos presentes y futuros. La actividad de organismo en 2020 ha estado marcada por el trabajo realizado para garantizar las medidas de asistencia sanitaria, el control de la pandemia y el derecho fundamental a la protección de datos, así como por la adopción de decisiones de carácter organizativo para mantener el nivel de actividad en las circunstancias que ha exigido la COVID-19, de forma que no pudiera resentirse el sistema de garantías para los ciudadanos establecido en la normativa de protección de datos personales.

Durante el año 2020 se ha producido la consolidación del Canal Prioritario, cuyo objetivo es la atención urgente en caso de difusión ilegítima en Internet de contenidos sensibles. La intervención de la Agencia ha logrado, en unos plazos muy reducidos, la retirada de fotografías y vídeos de contenido sexual o violento difundidos a través de internet sin consentimiento de los afectados, muchas veces pertenecientes a colectivos vulnerables. En 2020 se han recibido 358 peticiones a través del Canal Prioritario, de las cuales 174 han entrado a través del canal de menores. Tras su análisis se han tramitado como urgentes 49 de estas peticiones por encontrarse dentro de los objetivos perseguidos por este Canal. Este número se ha triplicado respecto a 2019, año en el que se tramitaron 14 peticiones urgentes. De las 49, se han solicitado 29 retiradas urgentes de los contenidos a proveedores de servicios, consiguiendo la retirada en más de un 86% de los casos. En los 20 casos restantes, que no requerían la retirada de contenidos, también se les ha dado un tratamiento prioritario.

La Agencia ha seguido respondiendo al reto de asumir los efectos que el Reglamento General de Protección de Datos (RGPD) tiene para el desarrollo de las políticas de protección de datos. Estos se han manifestado tanto en un aumento significativo del trabajo de la AEPD en el Comité Europeo de Protección de Datos como en el número de procedimientos transfronterizos. La Memoria subraya cómo, en la actualidad, es imposible separar nítidamente la actividad interna de la actividad europea, ambas vinculadas a la aplicación de una norma única. En 2020 se han presentado ante la Agencia 10.324 reclamaciones, una cifra que asciende a las 11.215 incluyendo los casos transfronterizos, los casos en los que la Agencia actúa por iniciativa propia y las quiebras de seguridad trasladadas a inspección. En 2020 la tasa de reclamaciones resueltas frente a reclamaciones recibidas ha aumentado un 5% respecto al año anterior, una cifra destacable teniendo en cuenta la situación de emergencia sanitaria. Por otro lado, los tiempos medios de resolución y el desarrollo de proyectos de concienciación se han mantenido respecto a 2019, demostrando que la ampliación del teletrabajo ya existente en la Agencia no ha mermado la capacidad de trabajo del organismo.

Las reclamaciones planteadas con mayor frecuencia por los ciudadanos en 2020 hacen referencia a servicios de internet (16%), inserción indebida en ficheros de morosidad (15%), videovigilancia (12%), recepción de publicidad (excepto spam) (7%) y reclamación de deudas (6%). Dentro del ámbito de las reclamaciones, es importante hacer una referencia a los traslados, un trámite promovido por la LOPDGDD que tiene como objetivo facilitar la resolución rápida de las mismas con independencia de la actividad inspectora que pueda llevar a cabo la Agencia. En 2020, se resolvió el 77% de las reclamaciones después de haber procedido al traslado. Así, se han resuelto 2.157 reclamaciones como consecuencia de haberse obtenido, tras el traslado, una respuesta satisfactoria del responsable o del encargado del tratamiento.

En 2020 la Agencia ha dictado 393 resoluciones sancionadoras (un 16% más que el año anterior), aunque de ellas sólo se impuso una sanción económica en 172. Las áreas más frecuentes en los procedimientos sancionadores son videovigilancia (24%), servicios de internet (19%), Administraciones Públicas (10%) y telecomunicaciones (7%). Por su parte, los sectores más sancionados con multa son las entidades financieras/acreedoras (5.045.000 euros) y las telecomunicaciones (1.009.000 euros). Ambos aglutinan el 76% del importe global de sanciones, que en 2020 ascendió a 8.018.800 euros, un incremento en cuantía del 27% respecto a 2019, año en el que el importe de las multas había descendido un 52% respecto a 2018.

Por otro lado, es destacable la cifra de procedimientos de cooperación en los que se ha solicitado la participación de la Agencia por parte de otras autoridades europeas de protección de datos. Con carácter general han aumentado un 15% (1.210 casos) respecto a 2019. Los proyectos de decisión en los que otra autoridad de protección de datos europea ha solicitado la participación de la Agencia han aumentado un 114% y las peticiones de asistencia un 123%. Así, entre otros asuntos, se tramitaron con el procedimiento de cooperación previsto para los tratamientos transfronterizos el caso de una quiebra de seguridad que afectó a la red social Twitter, en el que la Agencia actuó como autoridad interesada, y las quiebras de seguridad de las empresas de Reino Unido Marriot Hotels y Ticketmaster. También merece destacar el primer procedimiento sancionador de ámbito transfronterizo que se ha resuelto siendo autoridad líder la AEPD respecto de los tratamientos realizados por la empresa Miraclia. Hay que indicar que estos procedimientos tienen un tratamiento complejo y una duración mayor que la de los procedimientos nacionales.

En lo referente a las sentencias de la Audiencia Nacional recaídas en los recursos interpuestos contra resoluciones de la Agencia, de las 77 sentencias dictadas en 2020, 56 (un 73%) fueron desestimatorias o inadmitidas. Por su parte, el Tribunal Supremo ha dictado 18 sentencias, con un porcentaje favorable a la Agencia de un 95%.

En cuanto a las notificaciones de quiebras de seguridad realizadas ante la Agencia, estas son inicialmente recibidas por la División de Innovación Tecnológica (DIT), que realiza un primer análisis. La DIT ha recibido y analizado 1.370 notificaciones de quiebras de seguridad en 2020, de las que sólo el 6% (81) se han remitido a Inspección al requerir de una investigación en profundidad. En este sentido, hay que destacar el lanzamiento en 2020 de la herramienta Comunica_Brecha para ayudar a aquellos que tratan datos en la decisión de comunicar la quiebra de seguridad a las personas afectadas.

En lo relativo a las cifras de delegados de protección de datos (DPD) notificados ante la Agencia, 2020 se cerró con 65.040 DPD (57.657 del sector privado y 7.383 del sector público). Por lo que respecta a los servicios de ayuda que presta la Agencia para la adaptación al Reglamento, se han recibido casi 2.900 consultas a través del canal INFORMA_RGPD, que en noviembre de 2020 se transformó en el Canal DPD para dar respuesta a las consultas que plantean los Delegados de Protección de Datos previamente notificados a la Agencia, potenciando la figura creada por el RGPD. La Agencia pone de manifiesto en su Memoria el escaso número de DPD en la Administración Local, donde sólo 3.334 diputaciones, ayuntamientos, así como entidades locales y organismos asociados han comunicado su DPD. Aun suponiendo un incremento de un 25% con respecto a la misma fecha del año anterior, esta cifra sigue estando lejos del total de responsables que componen la administración local en España y que deben contar con un DPD.

Por último, se han planteado casi 1.400 cuestiones ante el Canal Joven de la Agencia. Las consultas planteadas con mayor frecuencia han estado relacionadas con los tratamientos de datos personales de los alumnos para el ejercicio de la función educativa, asociadas en gran medida a la situación originada por la pandemia. Así, al tener que desarrollar la función educativa en un nuevo escenario, los centros docentes han utilizado aplicaciones en ocasiones nuevas para ellos, lo que ha llevado a plantear numerosas consultas, tanto de familias como de docentes y equipos directivos. Con este escenario, la Agencia publicó unas preguntas frecuentes sobre la realización de clases y exámenes online utilizando herramientas de videollamada o plataformas educativas y su implicación con relación a la protección de datos tanto de alumnos como de profesores. Por otra parte, la AEPD publicó un documento con el contacto de los DPD de las Consejerías de Educación de las CCAA, para facilitar que los interesados puedan plantear al DPD consultas concretas sobre herramientas educativas o protocolos.

Plan de Responsabilidad Social y Sostenibilidad
La Memoria recoge un balance de las acciones realizadas durante 2020 dentro de su Plan de Responsabilidad Social y Sostenibilidad 2019-2024, un proyecto pionero en la Administración Pública española que incluye más de 100 iniciativas alineadas con los ODS de la Agenda 2030. En este sentido, la AEPD ya ha cumplido el 65% de las acciones previstas para los cinco años. Dentro de los compromisos sociales adoptados destaca el apartado de la promoción de la igualdad de género para combatir la violencia en internet (Canal prioritario) y las acciones llevadas a cabo por la Agencia en el campo de la educación y los menores. En cuanto al compromiso interno con la igualdad para lograr una mayor representación de las mujeres en los niveles más altos de la AEPD destaca que se ha pasado del 31% en 2019 al 38% en 2020.

Por otro lado, en el plano interno hay que subrayar el programa de teletrabajo de la Agencia, una iniciativa que arrancó en 2017 para potenciar la conciliación y la retención de talento y que durante 2020 ha resultado crucial para afrontar la crisis sanitaria, permitiendo que el 100% de la plantilla de la AEPD pudiera estar plenamente operativa trabajando en remoto con idénticas ratios de productividad y eficacia.

En los trabajos desarrollados en 2020 también merece una mención especial el Pacto Digital para la Protección de las Personas, una iniciativa cuya preparación se desarrolló a lo largo del año y con la que se pretende promover la privacidad como un activo que las organizaciones deben tener en cuenta a la hora de diseñar sus políticas y sus estrategias. El Plan, presentado en enero de 2021 con la adhesión de 40 de las principales organizaciones empresariales, fundaciones, asociaciones de medios y grupos audiovisuales, cuenta actualmente con casi 200 organizaciones adscritas.