1/11 Procedimiento nº.: PS/00115/2017 RESOLUCIÓN: R/01736/2017 En el procedimiento sancionador PS/00115/2017, instruido por la Agencia Española de Protección de Datos a la entidad WORKINGFORMA LINE, S.L., vista la denuncia presentada por D. A.A.A., y en base a los siguientes, ANTECEDENTES PRIMERO: En fecha 21/06/2016 tuvo entrada en esta Agencia Española de Protección de Datos (AEPD) escrito de D. A.A.A. (en lo sucesivo el denunciante) en el que pone de manifiesto que la entidad SOCIEDAD PARA EL ASESORAMIENTO, FORMACIÓN Y DESARROLLO LABORAL ÁGORA, S.L., a través de las webs www.correos2016.info, www.correos-empleo.com y www.2016correos.com recaba información de posibles aspirantes a oposiciones para correos, sin informar sobre el titular de las citadas páginas, el responsable del fichero donde se almacenan los datos y la dirección para ejercicio de derechos de acceso, rectificación, cancelación y oposición (ARCO). SEGUNDO: A la vista de los hechos denunciados, en fase de actuaciones previas, por los Servicios de Inspección de esta Agencia se solicita información a las entidades SOCIEDAD PARA EL ASESORAMIENTO, FORMACIÓN Y DESARROLLO LABORAL ÁGORA, S.L., TUCAN INFORMATION TECHNOLOGIES, S.L., y WORKINGFORMA LINE, S.L., teniendo conocimiento de los siguientes extremos, conforme al informe de actuaciones previas de inspección E/3528/2016 que se transcribe: “RESULTADO DE LAS ACTUACIONES DE INVESTIGACIÓN 1. No se han obtenido evidencias de la relación existente entre SOCIEDAD PARA EL ASESORAMIENTO, FORMACIÓN Y DESARROLLO LABORAL ÁGORA, S.L y las direcciones web denunciadas. 2. Con fecha 24 de junio de 2016, se verifica que los citados dominios no cuentan con la identificación del registrante ni el responsable de los mismos. Se adjunta Diligencia a estas Actuaciones Previas, con dicha comprobación. 3. Se ha verificado que a través de los citados dominios se recaban los siguientes datos: Nombre y Apellidos Edad Domicilio Código Postal C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/11 Población Provincia Teléfono E-mail Estudios OBSERVACIONES. 4. Se verifica la existencia de un apartado donde figuran un aviso legal y política de privacidad, el cual debe ser aceptado para el envío de los datos. En el apartado de PRIVACIDAD Y PROTECCION DE DATOS consta un párrafo en el que el usuario consiente expresamente la cesión de sus datos a terceras empresas de formación, no especificando de qué empresas se trata. Asimismo, consta que consiente expresamente al envío de comunicaciones comerciales. En ninguno de los dos párrafos en los que el usuario consiente existe la opción de oponerse. 5. Se verifica que no existe información acerca del responsable del fichero ni del modo de poder ejercer los derechos ARCO. Se adjunta Diligencia con dichas verificaciones, realizadas con fechas 24/06/2016 y 15 de noviembre de 2016. 6. Con fecha 22 de agosto y 22 de septiembre de 2016, se accede a través de la página www.2016correos.com, cumplimentando el cuestionario con información de datos personales ficticios. Con fecha 23/08/2016 y 26/09/2016, se reciben llamadas de dos personas que se identifican como personal de la empresa WORKING FORMA, S.L., para concertar una cita para informar a los usuarios que se identificaron, sobre los cursos de formación. Se adjunta Diligencia con esta información. 7. Con fecha 22 de noviembre de 2016, se realiza inspección en los locales de la empresa WORKING FORMA LINE, S.L., en el transcurso de la cual se puso de manifiesto que: a. La entidad se dedica al asesoramiento, formación y capacitación profesional. b. Desconocen la identidad de los titulares de las páginas web denunciadas: www.correos2016.info, www.correos-empleo.com y www.2016correos.com, no obstante cuentan con un contrato de prestación de servicios con la entidad TUCAN INFORMATION TECHNOLOGIES, S.L., con la finalidad de servicios informáticos y alojamiento de su página web workingforma.com. c. Los datos recabados de los cuestionarios y utilizados para contactar con los usuarios, se realiza a través de una plataforma desarrollada por dicha entidad. d. La citada Plataforma almacena datos de diferentes páginas web, entre las que se encuentran las páginas objeto de esta denuncia. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/11 e. En las comprobaciones realizadas en la entidad inspeccionada, se verifica que a través de un puesto de trabajo de un comercial, se accede a la aplicación GESTION con usuario y contraseña, donde aparece un listado con el nombre y apellido de varias personas registradas, al seleccionar uno de ellos se verifica que se accede a la siguientes información: Nombre y apellidos, curso en el que está interesado, teléfono y dirección de correo electrónico, que el comercial utiliza para contactar con el usuario registrado. Los datos de los usuarios que no están interesados se borran. 8. Con fecha 05/12/2016, se recibe escrito de la empresa WORKING FORMA, S.L., que quedó requerida en la visita de inspección poniendo de manifiesto que: a. Las páginas web objeto de denuncia, tienen como propietaria a la entidad Working Forma Line, S.L. b. TUCAN INFORMATION TECHNOLOGIES, S.L., es la encargada del Hosting, mantenimiento de dominios y creación de páginas web, así como de la creación y mantenimiento del programa de GESTION. Se adjunta contrato de HOSTING entre las dos entidades, así como facturas relativas a la creación de las citadas páginas web. c. A raíz de la inspección se realizan modificaciones en la política de privacidad de las citadas páginas y se comienza a la adecuación de medidas técnicas y organizativas para el cumplimiento normativo en materia de Protección de Datos. 9. Con fecha 7 de diciembre de 2016, se recibe escrito de la entidad TUCAN INFORMATION TECHNOLOGIES, S.L., en el que pone de manifiesto que: a. La entidad es una empresa que realiza desarrollos de páginas web, aplicaciones web y servicios profesionales de alojamiento/hosting. b. Respecto de las páginas web objeto de esta denuncia, han sido desarrolladas para la empresa Working Forma Line, S.L., los responsables de los datos recabados a través de las mismas es la citad entidad.” TERCERO: Con fecha 6 de abril de 2017, la Directora de la Agencia Española de Protección de Datos acordó iniciar, procedimiento sancionador a WORKINGFORMA LINE, S.L., por presunta infracción del artículo 5 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), tipificada como leve en el artículo 44.3.
- c)de dicha norma, pudiendo ser sancionada, sin perjuicio de lo que resulte de la instrucción, con una multa de 10.000 €, de acuerdo con el artículo 45.1 y 4 de dicha Ley Orgánica. CUARTO: Notificado el acuerdo de inicio, WORKINGFORMA LINE, S.L. reconoció la responsabilidad en los hechos constitutivos de la infracción imputada, señalando que se han tomado las medidas adecuado las páginas web a la normativa de protección de datos, y solicitando la resolución del procedimiento con la imposición de una sanción de 8.000 €. Posteriormente solicitó un aplazamiento en el pago de la sanción. HECHOS PROBADOS C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/11 PRIMERO: Con fecha 24/06/2016 se verifica que en las webs www.correos2016.info, www.correos-empleo.com y www.2016correos.com se recaban los siguientes datos: Nombre y Apellidos Edad Domicilio Código Postal Población Provincia Teléfono E-mail Estudios OBSERVACIONES. SEGUNDO: Con fecha 24/06/2016 y 15/11/2016 se comprueba que las webs www.correos2016.info, www.correos-empleo.com y www.2016correos.com contienen un apartado donde figuran un aviso legal y política de privacidad, el cual debe ser aceptado para el registro de datos personales. Dicho apartado no contiene información sobre la identidad del registrante y/o el responsable de las mismas, identidad del responsable del fichero al que se incorporan los datos facilitados al registrarse, ni del modo de poder ejercer los derechos ARCO. Asimismo consta un párrafo en el que el usuario consiente expresamente la cesión de sus datos a terceras empresas de formación, no especificando de qué empresas se trata (“asimismo, Workingforma, remitirá a los usuarios que lo hayan solicitado previamente, comunicaciones por cualquier medio, incluidos los electrónicos, con información de cursos, oposiciones, convocatorias, novedades o cualquier otra información relacionada con su actividad formativa o de terceros que puedan ser de su interés”). No existe la opción de oponerse a dicho tratamiento en el momento del registro de los datos. Consta otro párrafo en el que consiente expresamente al envío de comunicaciones comerciales por correo electrónico o por cualquier otro medio, consentimiento que podrá ser revocado en cualquier momento mediante el envío de un correo electrónico a la dirección contacto@correos2016.info indicando asunto “baja de información comercial” y manifestando su voluntad de no recibir en el fututo más información por correos2016.info. TERCERO: Las webs www.correos2016.info, www.correos-empleo.com y www.2016correos.com son titularidad de WORKING FORMA LINE, S.L. entidad que se dedica al asesoramiento, formación y capacitación profesional. En dichas webs se recaban datos personales de los usuarios a través de los cuestionarios de registro, datos que son utilizados para contactar con los mismos. Entre dichos datos se encuentran: Nombre y apellidos, curso en el que está interesado, teléfono y dirección de correo electrónico, CUARTO: Con fecha 13/12/2016 se comprueba que las webs www.correos2016.info, www.correos-empleo.com y www.2016correos.com contienen un apartado donde C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/11 figuran un aviso legal y política de privacidad, en el cual se identifica a WORKING FORMA LINE, S.L. como entidad titular de las mismas, titular del fichero al cual se incorporan los datos personales de los usuarios que se registran en las mismas y se informa sobre el modo de ejercer los derechos ARCO. Asimismo consta un párrafo en el que el usuario consiente expresamente la cesión de sus datos a terceras empresas de formación, no especificando de qué empresas se trata. (“asimismo, Workingforma, remitirá a los usuarios que lo hayan solicitado previamente, comunicaciones por cualquier medio, incluidos los electrónicos, con información de cursos, oposiciones, convocatorias, novedades o cualquier otra información relacionada con su actividad formativa o de terceros que puedan ser de su interés”). No existe la opción de oponerse a dicho tratamiento en el momento del registro de los datos. Consta otro párrafo en el que consiente expresamente al envío de comunicaciones comerciales por correo electrónico o por cualquier otro medio, consentimiento que podrá ser revocado en cualquier momento mediante el envío de un correo electrónico a la dirección contacto@correos2016.info indicando asunto “baja de información comercial” y manifestando su voluntad de no recibir en el fututo más información por correos2016.info. QUINTO: Con fecha 14/06/2017 se comprueba lo siguiente: - Intentado acceso a la web www.correos2016.info la misma ya no se encuentra accesible. Intentado acceso a la web www.correos-empleo.com la misma ya no se encuentra disponible Efectuado acceso a la web www.2016correos.com se comprueba que contiene un cuestionario de recogida de datos y un aviso legal y política de privacidad que debe ser aceitado en el cual se informa a los usuarios que la web no pertenece a la Sociedad Correros y Telégrafos, S.A, sino a centros privados de formación, que WORKING FORMA LINE, S.L. es la titular de la misma, del fichero al cual se incorporan los datos personales de los usuarios que se registran, y se informa sobre el modo de ejercer los derechos ARCO. Asimismo consta un párrafo en el que el usuario consiente expresamente la cesión de sus datos a terceras empresas de formación, no especificando de qué empresas se trata. (“asimismo, Workingforma, remitirá a los usuarios que lo hayan solicitado previamente, comunicaciones por cualquier medio, incluidos los electrónicos, con información de cursos, oposiciones, convocatorias, novedades o cualquier otra información relacionada con su actividad formativa o de terceros que puedan ser de su interés”). No existe la opción de oponerse a dicho tratamiento en el momento del registro de los datos. Consta otro párrafo en el que consiente expresamente al envío de comunicaciones comerciales por correo electrónico o por cualquier otro medio, consentimiento que podrá ser revocado en cualquier momento mediante el envío de un correo electrónico a la dirección contacto@correos2016.info indicando asunto “baja de información comercial” y manifestando su voluntad de no recibir en el fututo más información por correos2016.info. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/11 FUNDAMENTOS DE DERECHO I Es competente para resolver este procedimiento la Directora de la Agencia Española de Protección de Datos, conforme a lo establecido en el artículo 37.g), en relación con el artículo 36, ambos de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. II Se imputa a WORKINGFORMA LINE, S.L. una infracción del art. 5 de la LOPD. Los apartados 1, 2 y 3 del citado artículo 5 de la LOPD, establecen en cuanto el “Derecho de información en la recogida de datos”, lo siguiente: “1. Los interesados a los que se soliciten datos personales deberán ser previamente informados de modo expreso, preciso e inequívoco:
- a)De la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de éstos y de los destinatarios de la información.
- b)Del carácter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas.
- c)De las consecuencias de la obtención de los datos o de la negativa a suministrarlos
- d)De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición.
- e)De la identidad y dirección del responsable del tratamiento o, en su caso, de su representante. Cuando el responsable del tratamiento no esté establecido en el territorio de la Unión Europea y utilice en el tratamiento de datos medios situados en territorio español, deberá designar, salvo que tales medios se utilicen con fines de tránsito, un representante en España, sin perjuicio de las acciones que pudieran emprenderse contra el propio responsable del tratamiento. 2. Cuando se utilicen cuestionarios u otros impresos para la recogida, figurarán en los mismos, en forma claramente legible, las advertencias a que se refiere el apartado anterior. 3. No será necesaria la información a que se refieren las letras b),
- c)y
- d)del apartado 1 si el contenido de ella se deduce claramente de la naturaleza de los datos personales que se solicitan o de las circunstancias en que se recaban”. Dicho precepto fija el momento en que se ha de informar al interesado al que se recaben datos personales y el contenido de dicha información. La obligación que impone el artículo 5 es, por tanto, la de informar al afectado en el momento de la recogida de datos, pues solo así queda garantizado el derecho del mismo a tener una apropiada información y a consentir o no el tratamiento, en función de aquella. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 7/11 Recordemos que en fechas 24/06/2016 y 15/11/2016 las webs www.2016correos.com,www.correos2016.info y www.correos-empleo.com titularidad de WORKINGFORMA LINE, S.L. y en las cuales se recababan datos personales de los usuarios que se registran en las mismas, contenían un apartado donde figuraban un aviso legal y política de privacidad, los cuales debían ser aceptados para el registro de datos personales. Dicho apartado no contenía información sobre la identidad del registrante y/o el responsable de las mismas, identidad del responsable del fichero al que se incorporaban los datos facilitados al registrarse, ni del modo de poder ejercer los derechos ARCO. Asimismo constaba un párrafo en el que el usuario consentía expresamente la cesión de sus datos a terceras empresas de formación, no especificando de qué empresas se trataba (“asimismo, Workingforma, remitirá a los usuarios que lo hayan solicitado previamente, comunicaciones por cualquier medio, incluidos los electrónicos, con información de cursos, oposiciones, convocatorias, novedades o cualquier otra información relacionada con su actividad formativa o de terceros que puedan ser de su interés”). No existía la opción de oponerse a dicho tratamiento en el momento del registro de los datos. Constaba otro párrafo en el que consentía expresamente al envío de comunicaciones comerciales por correo electrónico o por cualquier otro medio, consentimiento que podría ser revocado en cualquier momento mediante el envío de un correo electrónico a la dirección contacto@correos2016.info indicando asunto “baja de información comercial” y manifestando su voluntad de no recibir en el fututo más información por correos2016.info. En la instrucción del procedimiento se ha comprobado que únicamente la web www.2016correos.com se encuentra accesible (las webs www.correos2016.info y www.correos-empleo.com ya no lo están) contiene un aviso legal y política de privacidad que debe ser aceitado en el cual se informa a los usuarios que dicha web no pertenece a la Sociedad Correros y Telégrafos, S.A, sino a centros privados de formación, que WORKING FORMA LINE, S.L. es la titular de la misma, del fichero al cual se incorporan los datos personales de los usuarios que se registran, y se informa sobre el modo de ejercer los derechos ARCO. Asimismo consta un párrafo en el que el usuario consiente expresamente la cesión de sus datos a terceras empresas de formación, no especificando de qué empresas se trata. (“asimismo, Workingforma, remitirá a los usuarios que lo hayan solicitado previamente, comunicaciones por cualquier medio, incluidos los electrónicos, con información de cursos, oposiciones, convocatorias, novedades o cualquier otra información relacionada con su actividad formativa o de terceros que puedan ser de su interés”). No existe la opción de oponerse a dicho tratamiento en el momento del registro de los datos. Consta otro párrafo en el que consiente expresamente al envío de comunicaciones comerciales por correo electrónico o por cualquier otro medio, consentimiento que podrá ser revocado en cualquier momento mediante el envío de un correo electrónico a la dirección contacto@correos2016.info indicando asunto “baja de información comercial” y manifestando su voluntad de no recibir en el fututo más información por correos2016.info. Reiterar que, de acuerdo con lo establecido en el artículo 5 transcrito, WORKINGFORMA LINE, S.L. debe dar a sus usuarios la información prevista en el mismo, con carácter previo a la solicitud de sus datos personales, y deberá ser expresa, C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 8/11 precisa e inequívoca. El alcance y la manera en la que debe recabarse el consentimiento vienen recogida en los arts. 12.2 y 15 del RD 1720/2007, por el que se aprueba el Reglamento de desarrollo de la LOPD, que establecen lo siguiente: “Artículo 12 Principios generales 2. Cuando se solicite el consentimiento del afectado para la cesión de sus datos, éste deberá ser informado de forma que conozca inequívocamente la finalidad a la que se destinarán los datos respecto de cuya comunicación se solicita el consentimiento y el tipo de actividad desarrollada por el cesionario. En caso contrario, el consentimiento será nulo”. “Artículo 15. Solicitud del consentimiento en el marco de una relación contractual para fines no relacionados directamente con la misma. Si el responsable del tratamiento solicitase el consentimiento del afectado durante el proceso de formación de un contrato para finalidades que no guarden relación directa con el mantenimiento, desarrollo o control de la relación contractual, deberá permitir al afectado que manifieste expresamente su negativa al tratamiento o comunicación de datos. En particular, se entenderá cumplido tal deber cuando se permita al afectado la marcación de una casilla claramente visible y que no se encuentre ya marcada en el documento que se le entregue para la celebración del contrato o se establezca un procedimiento equivalente que le permita manifestar su negativa al tratamiento. Corresponde pues analizar el contenido y alcance del consentimiento que WORKINGFORMA LINE, S.L. solicita a sus usuarios cuando estos se registran la web www.2016correos.com (recordar que en la instrucción del procedimiento se ha acreditado que las webs www.correos2016.info y www.correos-empleo.com que eran titularidad de la citada entidad, ya no se encuentran accesibles). En la web www.2016correos.com se solicita el consentimiento de los usuarios para el fin `propio del servicio prestado por WORKINGFORMA LINE, S.L. (asesoramiento, formación y capacitación profesional), y además también para fines publicitarios, en ambos casos sin permitir al usuario oponerse a estos tratamientos (cesión de datos y fines publicitarios) que no son necesarios para el mantenimiento de la relación existente contractual existente entre WORKINGFORMA LINE, S.L. y sus usuarios. En este caso los usuarios que acceden a la web www.2016correos.com de WORKINGFORMA LINE, S.L. y se registran en la misma aportan datos personales a un fichero de dicha entidad, solicitándoseles de manera simultánea el consentimiento para el tratamiento de sus datos para finalidades (en este caso publicitarias) que no guardan relación directa con el mantenimiento, desarrollo o control de la relación contractual, la cual tiene por objeto el asesoramiento, formación y capacitación profesional. Por tanto, en el proceso de recogida de datos de los usuarios WORKINGFORMA LINE, S.L. solicita a sus clientes consentimiento para el tratamiento de sus datos para finalidades que en modo alguno guardan relación con el servicio, ya que estas nuevas finalidades (publicitarias) no tienen relación alguna con el servicio que se contrata. Determinado lo anterior resulta acreditado que en el proceso de formación del referido servicio (en el C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 9/11 proceso de registro como usuario a través de la web www.2016correos.com), WORKINGFORMA LINE, S.L. no permite a sus clientes manifestar su negativa al tratamiento de sus datos con los fines publicitarios que se recogen en el aviso legal y policía de privacidad de la citada web. III El artículo 44.2.
- c)de la LOPD considera infracción leve: “el incumplimiento del deber de información al afectado acerca del tratamiento de sus datos de carácter personal cuando los datos sean recabados del propio interesado.” Por tanto en el caso que nos ocupa se ha podido comprobar que WORKINGFORMA LINE, S.L. incumple lo dispuesto en el artículo 5 LOPD, en relación con el artículo 15 del RD 1720/2007, en la medida en que se ha podido comprobar que, en el proceso de registro de los usuarios en las webs www.2016correos.com, www.correos2016.info y www.correos-empleo.com dicha entidad no informaba sobre el titular de dichas webs, el responsable del ficharon al cual se incorporaban los datos de los usuarios que se registraban, no se informaba de acerca del ejercicio de los derechos ARCO, al tiempo que no se permitía a los usuarios manifestar su negativa al tratamiento de sus datos personales para finalidades (publicitarias) que no guardan relación directa con el mantenimiento, desarrollo o control del servicio ya que este se refiere a actividades de asesoramiento, formación y capacitación profesional. En la instrucción del procedimiento se ha acredita que si bien las webs www.correos2016.info y www.correosempleo.com ya no se encuentran accesibles y la web www.correos2016.info si informa a los usuarios que se registran de la identidad de su responsable, titular del fichero y ejercicio de derechos ARCO, por el contrario se mantiene la imposibilidad de que los usuarios en el momento de registrarse puedan oponerse al tratamiento de sus datos personales con fines publicitarios) que no guardan relación y no son necesarios para los fines del servicio. Por tanto debe considerarse que WORKINGFORMA LINE, S.L. ha incurrido en la infracción leve descrita. IV El artículo 45.1 y 4 de la LOPD establecen lo siguiente: “1. Las infracciones leves serán sancionadas con multa de 900 a 40.000 euros”. “4. La cuantía de las sanciones se graduará atendiendo a los siguientes criterios:
- a)El carácter continuado de la infracción.
- b)El volumen de los tratamientos efectuados.
- c)La vinculación de la actividad del infractor con la realización de tratamientos de datos de carácter personal.
- d)El volumen de negocio o actividad del infractor.
- e)Los beneficios obtenidos como consecuencia de la comisión de la infracción.
- f)El grado de intencionalidad.
- g)La reincidencia por comisión de infracciones de la misma naturaleza.
- h)La naturaleza de los perjuicios causados a las personas interesadas o a terceras personas.
- i)La acreditación de que con anterioridad a los hechos constitutivos de infracción la entidad imputada tenía implantados procedimientos adecuados de actuación en la recogida y tratamiento de los datos de carácter personal, siendo la infracción C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 10/11 consecuencia de una anomalía en el funcionamiento de dichos procedimientos no debida a una falta de diligencia exigible al infractor.
- j)Cualquier otra circunstancia que sea relevante para determinar el grado de antijuridicidad y de culpabilidad presentes en la concreta actuación infractora. Procede graduar la sanción que se propone de acuerdo con los siguientes criterios que establece el art. 45.4 de la LOPD: - La actividad del denunciado está directamente relacionada con el tratamiento de datos de carácter personal, recabados a través de las páginas web objeto de esta denuncia (art. 45.4.c)) - La entidad denunciada utilizaba unos nombres de dominio (correos2016.info, correos-empleo.com y 2016correos.com) que inducían a error sobre la titularidad de las web en la que se anuncian los cursos y elude de forma consciente su obligación de facilitar a los usuarios la información relativa a la verdadera identidad del responsable del fichero, lo que supone la apreciación de intencionalidad en la conducta infractora (art. 45.4.f)) - La existencia de perjuicios causados al afectado debido a la lesión que se produce en su derecho a la intimidad cuando se facilitaban datos personales a una entidad diferente a aquella que consideraban ser la responsable del fichero (art. 45.4.h)) - El denunciado ha justificado haber llevado a cabo las regularizaciones oportunas para el cumplimiento de las exigencias establecidas en la normativa reseñada, subsanando en parte las deficiencias de la cláusula informativa. Conforme a dichos criterios de graduación procedería imponer una sanción en cuantía de 10.000 €, no obstante, de conformidad con lo dispuesto en el artículo 85.1 LPACAP, habiendo reconocido la entidad su responsabilidad dentro del plazo otorgado para la formulación de alegaciones al presente acuerdo de inicio, procede una reducción de un 20% de la sanción de 10.000 €, con lo que el importe efectivo de la sanción se reduce a 8.000 Euros. Vistos los preceptos citados y demás de general aplicación, la Directora de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: IMPONER a la entidad WORKINGFORMA LINE, S.L., por una infracción del artículo 5 de la LOPD en relación con el 15 de la RLOPD, tipificada como leve en el artículo 44.2.
- c)de la LOPD, una multa de 10.000 € (diez mil euros) a la que se aplicará un reducción del 20% resultando 8.000 € (ocho mil euros), de conformidad con lo establecido en el artículo 45.1 y 4 de la citada LOPD y 85.1 de la LPACAP. SEGUNDO: NOTIFICAR la presente resolución a WORKINGFORMA LINE, S.L. TERCERO: Advertir al sancionado que la sanción impuesta deberá hacerla efectiva una vez sea ejecutiva la presente resolución, de conformidad con lo dispuesto en el artículo 98.1.
- b)de la ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 11/11 las Administraciones Públicas, en el plazo de pago voluntario que señala el artículo 68 del Reglamento General de Recaudación, aprobado por Real Decreto 939/2005, de 29 de julio, en relación con el art. 62 de la Ley 58/2003, de 17 de diciembre, mediante su ingreso en la cuenta restringida nº ES00 0000 0000 0000 0000 0000, abierta a nombre de la Agencia Española de Protección de Datos en el Banco CAIXABANK, S.A. o en caso contrario, se procederá a su recaudación en período ejecutivo. Recibida la notificación y una vez ejecutiva, si la fecha de ejecutividad se encuentra entre los días 1 y 15 de cada mes, ambos inclusive, el plazo para efectuar el pago voluntario será hasta el día 20 del mes siguiente o inmediato hábil posterior, y si se encuentra entre los días 16 y último de cada mes, ambos inclusive, el plazo del pago será hasta el 5 del segundo mes siguiente o inmediato hábil posterior. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del reglamento de desarrollo de la LOPD aprobado por el Real Decreto 1720/2007, de 21 diciembre. Contra esta resolución, que pone fin a la vía administrativa (artículo 48.2 de la LOPD), y de conformidad con lo establecido en los artículos 112 y 123 de la Ley 39/2015, de 1/10, del Procedimiento Administrativo Común de las Administraciones Públicas, los interesados podrán interponer, potestativamente, recurso de reposición ante la Directora de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13/07, reguladora de la Jurisdicción Contencioso-administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es