{"id":3817,"date":"2014-01-27T12:45:07","date_gmt":"2014-01-27T12:45:07","guid":{"rendered":"https:\/\/www.volawyers.com\/primeras-sanciones-por-imcumplimiento-de-la-ley-de-cookies\/"},"modified":"2014-01-27T12:45:07","modified_gmt":"2014-01-27T12:45:07","slug":"primeras-sanciones-por-imcumplimiento-de-la-ley-de-cookies","status":"publish","type":"post","link":"https:\/\/www.volawyers.com\/es\/primeras-sanciones-por-imcumplimiento-de-la-ley-de-cookies\/","title":{"rendered":"Primeras sanciones por imcumplimiento de la Ley de Cookies"},"content":{"rendered":"<p><img decoding=\"async\" class=\"lazyload alignright size-medium wp-image-2304\" alt=\"file0001622028710\" src=\"https:\/\/volawyers.com\/v22dlc\/wp-content\/uploads\/2014\/01\/file0001622028710-300x200.jpg\" data-orig-src=\"https:\/\/volawyers.com\/v22dlc\/wp-content\/uploads\/2014\/01\/file0001622028710-300x200.jpg\" width=\"300\" height=\"200\" srcset=\"data:image\/svg+xml,%3Csvg%20xmlns%3D%27http%3A%2F%2Fwww.w3.org%2F2000%2Fsvg%27%20width%3D%27300%27%20height%3D%27200%27%20viewBox%3D%270%200%20300%20200%27%3E%3Crect%20width%3D%27300%27%20height%3D%27200%27%20fill-opacity%3D%220%22%2F%3E%3C%2Fsvg%3E\" data-srcset=\"https:\/\/volawyers.com\/wp-content\/uploads\/2014\/01\/file0001622028710-300x200.jpg 300w, https:\/\/volawyers.com\/wp-content\/uploads\/2014\/01\/file0001622028710-1024x682.jpg 1024w, https:\/\/volawyers.com\/wp-content\/uploads\/2014\/01\/file0001622028710.jpg 1800w\" data-sizes=\"auto\" data-orig-sizes=\"(max-width: 300px) 100vw, 300px\" \/>Hace unos meses public\u00e1bamos una entrada en el blog sobre la Ley de <i>Cookies<\/i> y su cumplimiento bajo el t\u00edtulo <strong><a href=\"http:\/\/www.volawyers.com\/es\/cumple-tu-web-con-la-llamada-ley-de-cookies\/\" target=\"_blank\" rel=\"noopener\">\u00bfCumple tu web con la llamada Ley de <i>Cookies?<\/i><\/a><\/strong> y en ella qued\u00e1bamos a la espera de la resoluci\u00f3n del primer expediente sancionador por este tema, iniciado en Espa\u00f1a, para conocer cu\u00e1l iba a ser la l\u00ednea de actuaci\u00f3n por parte de la Administraci\u00f3n en lo referente a la interpretaci\u00f3n sobre el cumplimiento de la ley y las sanciones aplicables, en caso contrario.<\/p>\n<p>Ya hay<strong><a href=\"http:\/\/www.agpd.es\/portalwebAGPD\/resoluciones\/procedimientos_sancionadores\/ps_2014\/common\/pdfs\/PS-00321-2013_Resolucion-de-fecha-14-01-2014_Art-ii-culo-5.1-LOPD-22.2-LSSI.pdf\" target=\"_blank\" rel=\"noopener\"> resoluci\u00f3n<\/a><\/strong> y del examen de la misma cabe resaltar lo siguiente:<\/p>\n<p><strong>PRIMERO<\/strong>.- Las empresas sancionadas no son grandes empresas con un alto volumen de tr\u00e1fico en su web o con unos grandes ingresos, sino peque\u00f1as empresas del ramo de la joyer\u00eda, por lo que parece que la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos lanza un aviso a navegantes de que <strong>el cumplimiento exacto se espera y se requiere de todos<\/strong>.<\/p>\n<p><strong>SEGUNDO<\/strong>.- La Agencia es estricta en lo referente al cumplimiento del <strong>deber de informaci\u00f3n<\/strong> en los t\u00e9rminos recogidos en la ley.<\/p>\n<p>Si, como es habitual, optamos por facilitar la informaci\u00f3n por capas (una primera capa m\u00e1s b\u00e1sica y una segunda con datos m\u00e1s completos), estar\u00edamos obligados a:<\/p>\n<p>* Advertir del uso de <i>cookies<\/i><\/p>\n<p>* Indicar la finalidad de las mismas y si \u00e9stas son propias y\/o de terceros<\/p>\n<p>* Advertir de que cualquier acci\u00f3n por parte del usuario implica (si es el caso) la aceptaci\u00f3n de su uso<\/p>\n<p>* Insertar un enlace a una segunda capa que recoja la siguiente informaci\u00f3n:<\/p>\n<ul>\n<li><i>\u00a0<\/i>Definici\u00f3n y funci\u00f3n de las <i>cookies <\/i>(general)<\/li>\n<\/ul>\n<ul>\n<li>Cuadro o listado de todas las <i>cookies<\/i> que utiliza la p\u00e1gina web y la finalidad de cada una de ellas<\/li>\n<\/ul>\n<ul>\n<li>Forma de desactivar o eliminar las <i>cookies<\/i> enunciadas, bien mediante las herramientas del propio editor de la p\u00e1gina, bien mediante las de cada uno de los navegadores m\u00e1s utilizados, o las de los terminales o plataformas comunes que pudieran existir, as\u00ed como el modo de revocar el consentimiento previamente prestado<\/li>\n<\/ul>\n<ul>\n<li>Identificaci\u00f3n de qui\u00e9n o qui\u00e9nes utilizan las <i>cookies<\/i> que se van a instalar<\/li>\n<\/ul>\n<p>Por tanto, <strong>cualquier informaci\u00f3n suministrada, que no sea suficientemente clara, que no use un lenguaje sencillo comprensible para los destinatarios y que no est\u00e9 situada en un lugar preeminente y f\u00e1cilmente visible, o que no incluya toda la informaci\u00f3n requerida, puede ser objeto de sanci\u00f3n por parte de la Administraci\u00f3n<\/strong>.<\/p>\n<p><strong>TERCERO<\/strong>.- <strong>Las sanciones<\/strong> de 3.000 euros y 500 euros<strong> finalmente impuestas no son demasiado altas<\/strong>, teniendo en cuenta que las sanciones m\u00ednimas seg\u00fan la ley pod\u00edan alcanzar los 30.000 euros. La Agencia lo explica por el hecho de que, a su juicio, no existiera intencionalidad y que dichos actos no generasen un beneficio probado o un aumento de la facturaci\u00f3n de las empresas infractoras. Otros aspectos significativos a la hora de valorar la cuant\u00eda de las sanciones son el plazo de duraci\u00f3n de la infracci\u00f3n, los perjuicios causados o la reincidencia.<\/p>\n<p><strong>CUARTO<\/strong>.- Quiz\u00e1s lo m\u00e1s chocante sea, como indica Pablo F. Burgue\u00f1o, abogado de las empresas sancionadas y especialista en este campo,<strong> la renuncia que hace la Administraci\u00f3n a sancionar la instalaci\u00f3n de las <i>cookies<\/i> con anterioridad al consentimiento del usuario<\/strong> y que a todas luces era lo que m\u00e1s problemas causaba para el cumplimiento de esta ley. La resoluci\u00f3n en este punto reza:<\/p>\n<p><span style=\"color: #0000ff;\"><i>\u00abIgualmente, ha quedado probado que el uso de cookies por las mencionadas\u00a0<\/i><i>entidades se lleva a cabo sin mediar el consentimiento informado al que se refiere el\u00a0<\/i><i>art\u00edculo 22.2 de la LSSI, aunque la vulneraci\u00f3n de este requisito previo a la instalaci\u00f3n\u00a0<\/i><i>de cookies no resulta sancionable en virtud de la redacci\u00f3n del art\u00edculo 38.4.g).\u00a0<\/i><i>Hay que tener en cuenta que en \u00e1mbito administrativo sancionador rigen los\u00a0<\/i><i>principios de legalidad y tipicidad recogidos en los art\u00edculos 127 y 129 de la Ley\u00a0<\/i><i>30\/1999, de 26 de noviembre, de R\u00e9gimen Jur\u00eddico de las Administraciones P\u00fablicas y\u00a0<\/i><i>del Procedimiento Administrativo Com\u00fan, que obligan a circunscribirse al sentido literal del precepto y a la tipificaci\u00f3n contemplada respecto del mismo, sin que en ning\u00fan caso quepa efectuar una interpretaci\u00f3n en sentido amplio. Por lo tanto, no puede sancionarse una conducta que no est\u00e1 contemplada en el tipo sancionador fijado por el art\u00edculo 38.4.g) de la LSSI, ya que este precepto hace referencia al establecimiento de un procedimiento de rechazo del tratamiento de datos\u00bb<\/i><\/span><\/p>\n<p>Lo anterior resulta algo incomprensible, dado que el art\u00edculo 38.4.g) especifica que se considerar\u00e1 infracci\u00f3n leve: <span style=\"color: #0000ff;\"><i>\u00abEl incumplimiento de las obligaciones de informaci\u00f3n o de establecimiento de un procedimiento de rechazo del tratamiento de datos, establecidas en el apartado 2 del art\u00edculo 22, cuando no constituya una infracci\u00f3n grave\u00bb<\/i>.<\/span><\/p>\n<p>Y el citado art\u00edculo <em>22.2<\/em> reza:<span style=\"color: #0000ff;\"> \u00ab<em>Los prestadores de servicios podr\u00e1n utilizar dispositivos de almacenamiento y recuperaci\u00f3n de datos en equipos terminales de los destinatarios, a condici\u00f3n de que los mismos <b><span style=\"text-decoration: underline;\">hayan dado<\/span><\/b> su consentimiento <b><span style=\"text-decoration: underline;\">despu\u00e9s<\/span><\/b> de que se les haya facilitado informaci\u00f3n clara y completa sobre su utilizaci\u00f3n&#8230;\u00bb<\/em><\/span><\/p>\n<p>Es decir, no recabar con car\u00e1cter previo el consentimiento para instalar las cookies supone tambi\u00e9n un incumplimiento del art\u00edculo 22.2 y no \u00fanicamente que no se facilite informaci\u00f3n clara y completa, por lo que la interpretaci\u00f3n de la Agencia es un tanto extra\u00f1a, toda vez que decide olvidarse de una parte del art\u00edculo 38.4.g).<\/p>\n<h4>Conclusiones:<\/h4>\n<p>&#8211; Todas las empresas, independientemente de su tama\u00f1o y del volumen de visitas de sus webs, est\u00e1n obligadas a informar de manera completa, sencilla y clara sobre las <i>cookies<\/i> no exentas que instalan.<\/p>\n<p>&#8211; Una p\u00e1gina web puede optar por no habilitar ninguna <i>cookie<\/i> propia o ajena y de esta manera no tener que cumplir con esa obligaci\u00f3n de informaci\u00f3n.<\/p>\n<p>&#8211; No parece ser que la Agencia tenga, de momento, intenci\u00f3n de sancionar con extrema dureza las infracciones.<\/p>\n<p>&#8211; La interpretaci\u00f3n de la Agencia de que vulnerar la obligaci\u00f3n de informar con car\u00e1cter previo sobre el uso de <i>cookies<\/i> no es sancionable facilita mucho las cosas a aquellos que deseen utilizarlas en sus p\u00e1ginas, ya que las dificultades t\u00e9cnicas, las razones est\u00e9ticas y de propio funcionamiento que existen para bloquearlas antes de recibir el consentimiento dejan de ser un problema dada la falta de sanci\u00f3n, aunque la Agencia lo siga considerando una vulneraci\u00f3n de la ley.<\/p>\n<p><strong>Es decir, a partir de ahora, parece que ser\u00e1 suficiente con preocuparse de que la informaci\u00f3n requerida llegue al usuario, no de recibir el consentimiento de \u00e9ste antes de que las <i>cookies<\/i> se instalen<\/strong>.<\/p>\n<p>Luis M. Vicente Burgos<br \/>\nVICENTE &amp; OTAOLAURRUCHI ABOGADOS<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Hace unos meses public\u00e1bamos una entrada en el blog sobre la Ley de Cookies y su cumplimiento bajo el t\u00edtulo \u00bfCumple tu web con la llamada Ley de Cookies? y en ella qued\u00e1bamos a la espera de la resoluci\u00f3n del primer expediente sancionador por este tema, iniciado en Espa\u00f1a, para conocer cu\u00e1l iba a ser  [&#8230;]<\/p>\n","protected":false},"author":3,"featured_media":4177,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[76],"class_list":["post-3817","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","tag-ley-de-cookies"],"_links":{"self":[{"href":"https:\/\/www.volawyers.com\/es\/wp-json\/wp\/v2\/posts\/3817","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.volawyers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.volawyers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.volawyers.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.volawyers.com\/es\/wp-json\/wp\/v2\/comments?post=3817"}],"version-history":[{"count":0,"href":"https:\/\/www.volawyers.com\/es\/wp-json\/wp\/v2\/posts\/3817\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.volawyers.com\/es\/wp-json\/wp\/v2\/media\/4177"}],"wp:attachment":[{"href":"https:\/\/www.volawyers.com\/es\/wp-json\/wp\/v2\/media?parent=3817"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.volawyers.com\/es\/wp-json\/wp\/v2\/categories?post=3817"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.volawyers.com\/es\/wp-json\/wp\/v2\/tags?post=3817"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}