Hace unos meses, Google anunciaba el cierre de Google+, después de que The Wall Street Journal revelara que la red social había sufrido una brecha de seguridad que habría afectado a 500.000 usuarios. Ahora, Facua ha denunciado ante la Agencia Española de Protección de Datos al gigante de Mountain View por esta filtración de datos. Te lo contamos en este post de Conversia.
Denuncia por brecha de seguridad
La asociación de consumidores Facua-Consumidores en Acción ha informado que ha presentado una denuncia contra Google ante la Agencia Española de Protección de Datos (AEPD) por la filtración de datos de usuarios de Google+. A principios de octubre, la compañía anunció el cierre de su red social tras detectar un fallo de seguridad que permitía a aplicaciones externas el acceso a información privada de 500.000 usuarios. Según advierte Facua, entre estos datos se encontraban “nombres de usuarios, correos electrónicos, direcciones, fotografías y todo tipo de información sensible”. Google no ha confirmado la nacionalidad de los afectados, pero desde Facua opinan que debido al “alto número de cuentas que se han visto afectadas, con gran probabilidad se habrá producido el acceso no autorizado a datos de consumidores residentes en España, donde la red social también tiene gran presencia”.
Facua ha basado su denuncia en el Reglamento General de Protección de Datos, a pesar de que la brecha parece que se produjo en marzo, dos meses antes de la plena aplicación del Reglamento. Según recoge el RGPD, el tratamiento sólo será ilícito si “el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos”. En la denuncia, Facua recalca que teniendo en cuenta el artículo 32 del RGPD, “el responsable y el encargado del tratamiento aplicarán medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo”.
Asimismo, Facua indica que, teniendo en cuenta la Ley Orgánica de Protección de Datos (LOPD), anterior al RGPD, ésta establece que los responsables de los ficheros “deberán adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado”.
La organización de consumidores insiste en la denuncia que tanto el Reglamento 2016/679 como la LOPD prohíben el tratamiento de datos personales que revelen “el origen étnico y racial”, “las opiniones políticas” y “las convicciones religiosas o filosóficas”, entre otras, salvo “consentimiento expreso y por escrito del interesado”. Para Facua, “dado el carácter de una red social como Google+, caben muchas posibilidades de que los datos personales filtrados estén dentro de esta categoría de datos especialmente protegidos, teniendo en cuenta el tipo de información que suelen subir los usuarios a las redes sociales (fotografías, información personal e íntima, etc.)”. Finalmente, Facua manifiesta que, “debido a la gran cantidad de usuarios a nivel mundial que posee esta red social, la infracción posee una gran envergadura, motivo que la AEPD debería tener en cuenta a la hora de fijar una sanción”.
Descubre en nuestros blogs de Conversia más denuncias y noticias sobre redes sociales y protección de datos.
COMENTARIOS RECIENTES