Entre los principales aspectos recogidos en la Opinión del Grupo del Artículo 29, y tal y como apuntaba la AEPD en su informe previo sobre Buscadores, se recoge la necesidad de limitar el periodo de conservación de datos, que en la actualidad se sitúa en los grandes Buscadores en periodos que van de 13 a 18 meses, una vez que la información deje de ser necesaria para las finalidades propias del servicio- como la mejora del servicio, la seguridad del sistema o la prevención del fraude-. En este sentido, las Autoridades Europeas opinan que los periodos de conservación todavía no se han reducido lo suficiente y el GT29 establece que deberán limitarlos a periodos máximos de 6 meses.

El Grupo de Trabajo del Artículo 29 no ve una base legal para una conservación de datos superior a 6 meses. En caso de que los buscadores retengan datos por periodos más largos, deben demostrar de manera exhaustiva que es estrictamente necesario para facilitar el servicio. No obstante, las legislaciones nacionales podrán requerir periodos de conservación más breves.

Además, en relación con los datos de los usuarios tratados y retenidos el informe establece 2 roles a los Buscadores:

• Como proveedores de servicio. Tratan una gran cantidad de datos personales, bien datos son aportados activamente por los usuarios al registrarse en un servicio o los generados por el uso de sus servicios, como las direcciones IP o los historiales de búsqueda, incluyendo datos generados por medios técnicos, como las cookies. En este punto la Opinión del GT 29, destaca que los Buscadores no explican suficientemente la naturaleza y finalidad de estas operaciones a los usuarios.
• Como proveedores de contenidos. Los Buscadores ayudan a hacer la información más accesible. Si bien los Buscadores no son responsables de esta información, el GT29 destaca que mediante la agrupación de la información de varios tipos de una misma persona, los Buscadores pueden hacer un perfil con un riesgo mayor que si la información apareciera dispersa, y que puede afectar especialmente a las personas si los datos que aparecen son incorrectos, excesivos o incompletos.

Otras conclusiones del GT29 son las siguientes:

1. La Directiva de Protección de datos se aplica generalmente a los tratamientos de datos personales por Buscadores aun cuando sus empresas centrales estén fuera de Europa.
2. Los Buscadores sólo deberán recoger datos personales para finalidades legítimas y la cantidad de datos que se recojan proporcionada y no excesivos respecto a las finalidades.
3. La Directiva 2006/24/EC de Conservación de Datos no se aplica a los Buscadores.
4. Los Buscadores deben eliminar o anonimizar de una forma irreversible una vez que estos datos dejen de ser útiles para la finalidad para la que fueron recabados.
5. Asimismo se establece que si los Buscadores de Internet utilizan cookies su vida no debería ser más larga de lo necesario, y éstas sólo deberían ser instaladas si se ofrece información transparente sobre la finalidad para las que fueron instaladas y como acceder, editar y eliminar esa información.
6. Los Buscadores de Internet deben proporcionar a los usuarios una información clara e inteligible sobre su identidad y localización y sobre los datos que intentan recoger, guardar o transmitir así como sobre la finalidad para las que fueron recogidas.
7. Los usuarios de los Buscadores deben tener derecho a acceder, inspeccionar y corregir todos sus datos personales incluyendo perfiles e historial de búsqueda. Asimismo, se establece que los Estados miembros pueden contemplar el derecho de oposición de los ciudadanos al tratamiento “por razones legítimas propias de su situación particular” (atendiendo, además, a que las leyes que regulan los servicios de la sociedad de la información facultan a las Autoridades competentes para adoptar medidas necesarias para que se interrumpa la prestación del servicio o para retirar los datos que las vulneran).
8. El enriquecimiento de los perfiles de los usuarios cuyos datos no se ha aportado por los propios usuarios tiene que estar basado en el consentimiento de los usuarios.
9. Cuando un buscador utilicen una “caché”, en la que los datos personales se hagan disponibles por más tiempo de la publicación original, deben respetar el derecho de los usuarios para eliminar los datos excesivos y no actualizados.
10. La correlación de datos de usuarios registrados de diferentes servicios del buscador sólo podrá ser llevada a cabo si se garantiza el consentimiento del usuario para cada servicio. Además, el enriquecimiento de los perfiles de los usuarios con datos que ellos no hayan aportado sólo se podrá basar en el consentimiento y una información clara.

Fuente: AEPD

El próximo día 11 de marzo de 2008 de 17:00 a 19:00 horas, tendrá lugar en el vivero de empresas de la Cámara de Comercio de Jerez de la Frontera la primera jornada sobre el nuevo Reglamento de Desarrollo de la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal, el Real Decreto 1720/2007.

En esta jornada se abordarán las novedades fundamentales de este nuevo reglamento, entre las que podemos destacar las siguientes:

Asimismo, se tratará el tema de las facturas electrónicas y su relación con la protección de datos de carácter personal.

La exposición correrá a cargo de Alfonso Lanzarot y Zúñiga por Lynceo y Alfonso Bejarano Santaella por la Cámara de Comercio de Jerez de la Frontera.

Esperamos contar con vuestra asistencia y que saquéis provecho de la ponencia

Así, se recomienda a los centros educativos que los datos sensibles relacionados con el entorno familiar del menor o su salud, sean sólo recogidos con una finalidad concreta para salvaguardar el derecho a la privacidad del menor. Así, se recomienda que las fichas de los estudiantes no contengan un número de datos excesivos y estableciendo la obligación de informar a sus representantes, y en su caso a los menores, sobre la finalidad para la que se recogen y del uso que se va a hacer de ellos. También se deberán establecer las medidas necesarias para evitar que esos datos puedan ser tratados por terceros para proteger al menor de una posible discriminación.

Otros aspectos contemplados en el documento hacen referencia a la implantación de dispositivos de geolocalización o RFIDs en menores o la implantación de Circuitos Cerrados de Televisión (CCTV) en los centros escolares. Respecto a los sistemas de geolocalización se destaca que, aunque pueden proteger al niño ante múltiples riesgos, se debe estudiar cuándo estos dispositivos pueden llegar a afectar a la libertad de movimientos y a la privacidad del individuo (Principio de proporcionalidad). Respecto a la implantación de CCTV, también teniendo en cuenta el principio de proporcionalidad mencionado, se instalarán siempre y cuando sea necesario y no existan otro tipo de medidas de seguridad menos intrusivas. Además, se establece que alumnos, padres y el resto de la comunidad escolar han de ser informados sobre su instalación. Por último, hay que tener especial cuidado en gimnasios o zonas de recreo y estarán prohibidos en vestuarios y baños.

El documento también se refiere al uso de MMS y a las grabaciones deaudio y vídeo efectuadas con teléfonos móviles en los centros escolares. Se enomienda a los colegios a que aleccionen a los estudiantes sobre el riesgo que conlleva el uso de unas imágenes sin el consentimiento del afectado.

Por último se destacan los siguientes principios de protección de datos de los menores:

Este documento se puede consultar en www.agpd.es