Ir al contenido principal

La UE exige reformar la política de privacidad de Google

Según la Nota de Prensa publicada ayer por la Agencia Española de Protección de Datos (AEPD), las Autoridades europeas de protección de datos han publicado sus conclusiones respecto de la nueva política de privacidad implementada por Google el pasado mes de marzo, tras meses de investigación liderada por la Autoridad francesa de protección de datos (CNIL).

Las principales exigencias son que informe de una forma más clara a sus usuarios y ofrezca un mayor control sobre la combinación de datos entre sus numerosos servicios. También se solicita a la empresa que modifique las herramientas que emplea para evitar una recogida excesiva de datos.

Asimismo las autoridades europeas han expresado su descontento con el hecho de que Google contestara a los cuestionarios enviados con respuestas incompletas o poco precisas. En concreto, no contestó suficientemente a cuestiones clave como la descripción de sus operaciones de tratamiento de datos personales o la lista detallada de las más de 60 políticas de privacidad específicas que se han sustituido por esta nueva política general.

Sobre el asunto de la combinación de datos provenientes de diferentes servicios, las autoridades dicen en la carta enviada a Google junto con las oportunas recomendaciones:
(...) la investigación ha confirmado nuestras preocupaciones sobre la combinación de datos entre servicios. La nueva Política de privacidad permite que Google combine prácticamente cualquier dato de cualquier servicio para cualquier fin. La combinación de los datos, como cualquier otro tratamiento de datos personales, requiere un fundamento jurídico adecuado y no debería ser incompatible con la finalidad para la que los datos fueron recogidos. Para algunos de los fines relacionados con la combinación de datos y que se describen de manera detallada en el Anexo, Google no obtiene el consentimiento inequívoco de los usuarios, la protección de los derechos y las libertades fundamentales de las personas prima sobre el interés legítimo de Google en reunir una base de datos de tales dimensiones, y ningún contrato justifica esta combinación de datos a gran escala. Google se ha otorgado a sí mismo la facultad de recoger enormes cantidades de datos personales sobre los usuarios de Internet, aunque no ha demostrado que esta recogida sea proporcional a los fines para los que estos datos se tratan. Además, Google no ha establecido ningún límite a la combinación de datos ni ha proporcionado herramientas claras y completas que permitan a los usuarios controlarla. Combinar datos personales a semejante escala genera serios riesgos para la privacidad de los usuarios. Por ello, Google debería modificar sus prácticas a la hora de combinar datos entre servicios para estos fines.
Por tanto ahora le toca "mover ficha" a Google y adecuar sus políticas a las recomendaciones. El asunto es de gran importancia puesto que al ser Google la empresa líder del mundo online, sus actuaciones son en muchas ocasiones tomadas como modelo por sus competidores, y por eso su ejemplo se extiende aún más allá de su enorme base de clientes. Veremos cuál es su reacción.

Documentos PDF:

Comentarios

Entradas populares de este blog

12º evento Euskal Valley sobre seguridad y privacidad en Internet.

Ayer jueves se celebró el 12º evento Euskal Valley (#EVEV12) centrado en la temática seguridad y privacidad en Internet. Por la parte de proyectos emprendedores se presentaron  Luis Ángel Del Valle  de SealPath  (solución para proteger y gestionar documentos), así como  Iker Hernández de Enigmedia  (protección de comunicaciones). Posteriormente Mikel García Larragán  presentó la actividad de la asociación Pribatua  mientras yo mismo cerraba con una exposición sobre la controvertida "ley de cookies". Beatriz López ha hecho un estupendo resumen en su blog Mis ideas 2.0 . El evento se celebró en el Espacio “Bizkaia Creativa” en BEAZ Bilbao . presentacin-ley-de-cookies from Jesús Pérez Serna

Curso Search Console: toma control de tu marketing en Google

Quizás te esté pasando: ▶️ Tienes una web a la que apenas llegan visitas de Google y no sabes cómo generar más ▶️ Contratas una agencia o freelance y después de unos meses no ves cambios significativos y no sabes cómo controlar el trabajo que se supone están haciendo en tu web ▶️ Te apuntas a una formación y parece que has aprendido algo pero luego no sabes como ponerlo en marcha Si te suenan cualquiera de estas situaciones, lo que necesitas no es más formación o contratación, sino empezar a hacerte cargo y no esperar que por un milagro lleguen las visitas y los pedidos a tu web. Y por eso este curso accionable: conocimiento + tareas con recordatorio. No pretendo convertirte en un experto ni que tengas que invertir en aplicaciones:  algunas herramientas como SEMRush o Ahrefs son muy caras, otras como Google Analytics son gratis pero muy complejas. Search Console es gratis y sencilla de utilizar y es de Google. ¿Qué incluye el curso? ✔️ 1 ebook inicial con toda la información, part...

¿Qué estás poniendo bajo la firma de tu mail?

Un comentario de ayer en el blog sobre sanciones LOPD me recordó un tema que hace tiempo quería comentar: esos curiosos avisos supuestamente legales tan frecuentes al pie de los correos electrónicos, con más tendencia al barroquismo y la extravagancia cuanto más grande es la empresa que lo envía. Se trata de una sanción de 1.200€ a una librería, que aunque incluía en sus correos un enlace a la Política de Privacidad en su web, la Agencia Española de Protección de Datos (AEPD) determinó que aunque sea gratuito, no es un procedimiento sencillo ya que, por un lado, la información que se desprende del enlace no permite relacionarlo de forma fácil ni con el ejercicio del derecho de oposición al tratamiento de datos con fines comerciales ni con la existencia de un procedimiento habilitado para ello y, por otro lado, dicho enlace no remite directamente al procedimiento, sino que enlaza con la información. La historia completa en Cuestión de detalles. Comenta Alejandro , de Esal Consultore...

Más sobre LOPD a coste cero

Lo comentamos hace tiempo , pero es un tema que ha vuelto a salir tras el comunicado de la Asociación Profesional Española de Privacidad (APEP) y la posterior presentación de un escrito ante la Fundación Tripartita : el asunto de las adaptaciones LOPD "a coste cero" bonificadas con los fondos para formación de trabajadores. En la red social profesional Linkedin se ha abierto un interesante debate sobre el tema dentro del grupo Profesionales Privacidad . Como para poder acceder hay que ser miembro de la red y haber sido aceptado en el grupo, reproduzco a continuación algunas de las opiniones más interesantes en los comentarios. Se han eliminado las referencias personales en respeto a la privacidad del grupo, pero las citas son literales Planteamiento: LOPD a 0 euros ¿Conocéis el problema? Muchos de vosotros conoceréis este tipo de consultorías LOPD a 0 euros en los que se utilizan los fondos para formación que las empresas disponen para enmascarar una "formación LO...

¿Soluciones "a coste cero"?: empecemos a poner un poco de orden

Importantísimo artículo publicado ayer en El Mundo (otro documento imprescindible a partir de ahora en la carpeta de cualquier consultor, pincha la imagen para verlo más grande) denunciando el mal uso de los fondos para formación de trabajadores con el fin de enmascarar la prestación de servicios de consultoría en protección de datos: La protección de datos se financia con el Forcem. La antigua Forcem, ahora denominada Fundación Tripartita para la Formación en el Empleo, vuelve a estar en entredicho y otra vez es por el uso de los fondos destinados a la formación de trabajadores que gestiona. Empresas dedicadas a la implantación de la protección de datos están utilizando los recursos destinados a cursos de formación como reclamo para pagar sus servicios, en los que la formación únicamente sirve en ocasiones sólo para encubrir la financiación de los recursos. Es lo que ellos denominan la adaptación a la Ley Orgánica de Protección de Datos (LOPD) "a coste cero" en algunos anun...