miércoles, 14 de agosto de 2013

Políticas de Privacidad (Vol. II)

Continuando con mi último post, he aquí algunas cuestiones que no deben Ustedes incluir en las "Políticas de Privacidad" de una web:

- Tratamiento de datos por encargo. Cuando se produce el supuesto descrito en el art. 12 de la LOPD, no es necesario recabar el consentimiento y tampoco informar. Así pues, párrafos como el siguiente está de más en nuestros avisos legales:

"El usuario autoriza expresamente al Responsable del fichero a comunicar sus datos a terceras entidades contratadas para la prestación de servicios como gestión informática de esta web y otros".

- Medidas de seguridad aplicadas. El art. 5 de la LOPD no nos exige informar sobre las medidas de seguridad adoptadas en el tratamiento de los datos. Y si lo hacemos, no estaría mal incluir un texto con contenido, y no una mera repetición de lo que indica el art. 9 de la LOPD. Por eso, párrafos como éste me parecen totalmente prescindibles:

"Los Datos Personales se tratarán confidencialmente. A estos efectos, los Responsables de los Ficheros implantarán las medidas técnicas, organizativas y de seguridad necesarias para evitar la alteración, pérdida, tratamiento o acceso no autorizado a dichos datos."
- Coherencia del texto. Leyendo algunas "Políticas de Privacidad", uno se da cuenta de que han cortado y pegado lo que pone en los contratos de la compañía o un texto que les ha pasado su servicio jurídico. Aquí un ejemplo de lo que les cuento. Cuando uno busca la casilla a la que se refiere el párrafo, no la encuentra:
"Cesión de datos. Los datos personales del Usuario podrán ser cedidos a la entidad matriz del Grupo (en la actualidad, France Telecom, S.A., situada en Francia) o a cualesquiera de aquéllas sociedades que conforman dicho Grupo, cuya actividad es la prestación de servicios de telecomunicaciones y/o comunicaciones electrónicas. La finalidad de dichas cesiones será la realización de una gestión integrada de los productos y servicios del Grupo Societario, así como labores publicitarias y de promoción comercial. Si no desea que sus datos sean cedidos en los términos aquí descritos, por favor, marque la casilla habilitada al efecto en este contrato. En cualquier caso, dicho consentimiento podrá ser revocado en cualquier momento siguiendo el mismo procedimiento establecido en la presente cláusula para el ejercicio del derecho de oposición.
- Y luego hay cosas que simplemente Usted no debe incluir porque son ridículas, como esto que figura en la "Política de Privacidad" de El País:
"4. EDICIONES EL PAIS tiene plena conciencia del uso y tratamiento que se debe dar a los datos personales que se puedan requerir o que se puedan obtener de los usuarios en sus páginas web con el fin de gestionar los servicios ofrecidos o para remitirles comunicaciones comerciales de productos o servicios que puedan resultar de su interés."

2 comentarios:

David González Calleja dijo...

Muy buena recopilación.

Añado una que he visto hace poco: "Tus datos personales serán tratados con el máximo cuidado".

Ad Edictum dijo...

Pues me parece una "Política de Privacidad" muy tierna, D. David.