Nuestra legislación regula y protege el tratamiento automatizado de datos personales que se transfieren cuando se realiza una contratación electrónica. Es responsabilidad de las empresas cumplir la ley, algo que actualmente no llevan a cabo según se desprende del informe del Plan de Inspección de Oficio publicado recientemente por la Agencia de Protección de Datos (APD), sobre una inspección realizada a 44 webs de empresas españolas.
Entre las empresas inspeccionadas -todas ellas dedicadas a actividades de comercio electrónico- por la APD se han detectado infracciones e irregularidades en cuanto a:
No identificar al responsable del fichero o tratamiento, no informar al visitante del web en el momento de recabar sus datos personales de este hecho ni de la finalidad de los datos recabados (especialmente en aquellos datos especialmente protegidos por el artículo 7 de la Ley de Protección de Datos de carácter personal -LOPD-: ideología, origen racial, vida sexual, etc.), la cesión a terceros de los datos recabados y su comunicaci¢n a otras empresas «del grupo», no adoptar medidas de seguridad suficientes ni procedimientos adicionales de cifrado de los datos que salvaguarden la confidencialidad de ‘stos.
Contra el peligro que esto representa a la salvaguarda de los derechos de los ciudadanos y a la protecci¢n de sus datos personales, la Agencia de Protecci¢n de Datos establece unas recomendaciones que deber n observar las compa_¡as que utilizan el comercio electr¢nico y que se podr¡an resumir en:
Informar de la recogida de datos, referir la LOPD en todas y cada una de las p ginas webs desde las que se recaben datos de car cter personal, informar al usuario de cualquier cesi¢n de los datos a terceros, implantar las medidas de seguridad oportunas establecidas en el art¡culo 9 de la LOPD para proteger al usuario de la acci¢n de terceros encaminada a obtener esos datos.
Desde la Asociaci¢n de Usuarios de Internet (AUI) instamos al usuario, por su parte, a seguir una serie de consejos propuestos por la APD para utilizar el comercio electr¢nico por Internet:
– Asegurarse del cumplimiento de la normativa en cuanto a protecci¢n de datos de car cter personal por parte de las empresas a las que contacte.
– Siempre que se le soliciten datos personales que no est’ obligado legalmente a suministrar, sopese los beneficios que va a recibir de la organizaci¢n que los recoge frente a los posibles riesgos de utilizaci¢n irregular de los mismos.
– Desconf¡e si los datos que le solicitan son excesivos para la finalidad con la que se recogen o innecesarios para el servicio que se le presta.
– Ante cualquier duda sobre la legalidad de la utilizaci¢n de sus datos de car cter personal, p¢ngase en contacto con la Agencia de Protecci¢n de Datos.
– Cerciorarse de que se dispone de toda la informaci¢n necesaria previa a la compra.
– Utilice, siempre que sea posible, las oltimas versiones de los programas navegadores, ya que cada vez suelen incorporar mejores medidas de seguridad. Considere la posibilidad de activar en dichos programas las opciones que alerten sobre los intercambios de datos no deseados y no rellene aquellos datos que no desee hacer poblicos (por ejemplo, direcci¢n de correo electr¢nico, nombre, apellidos, etc.).
– No realice transacciones comerciales electr¢nicas a trav’s de proveedores con sistemas «inseguros» o no fiables. Consulte el manual de su navegador para averiguar c¢mo informa de que se ha establecido una conexi¢n con un servidor seguro. Compruebe que se trata de una p gina web alojada en un servidor seguro (aquellas que su direcci¢n web comienza por https) antes de dar los datos de una tarjeta de cr’dito.
