← España

PS-00422-2014

1/11 Procedimiento Nº PS/00422/2014 RESOLUCIÓN: R/00007/2015 En el procedimiento sancionador PS/00422/2014, instruido por la Agencia Española de Protección de Datos a la entidad ORANGE ESPAGNE S.A.U., vista la denuncia presentada por D. A.A.A. y en base a los siguientes, ANTECEDENTES PRIMERO: Con fecha 28/8/13, se recibe en esta Agencia escrito de LA ASOCIACION DE CONSUMIDORES Y USUARIOS EN ACCION DE SEVILLA-FACUA, en nombre de su asociado D. A.A.A., en el que denuncia que, meses atrás su asociado ha tenido conocimiento a través de una entidad financiera de que sus datos se encontraban incluidos en ficheros de Solvencia patrimonial a instancias de France Telecom (ORANGE ESPAÑA, S.A.), no obstante el afectado no ha sido nunca cliente de dicha entidad, SEGUNDO: Por parte del Subdirector General de Inspección de Datos, en base al contenido de la denuncia, se procedió a la apertura de actuaciones previas con referencia E/06821/2013. Concluyéndose la investigación con informe de fecha 1/7/14. TERCERO: El Director de la Agencia Española de Protección de Datos acordó iniciar, con fecha 17/7/14, procedimiento sancionador por la presunta infracción de los artículos 6 y 4 de la LOPD. CUARTO: Se presentó escrito de alegaciones, por parte de ORANGE, con fecha 12/8/14, que se han valorado en la resolución de este expediente QUINTO: Transcurrido el plazo de alegaciones que se concedió en el Acuerdo de iniciación del Procedimiento Sancionador se acordó abrir periodo de práctica de pruebas, practicándose las siguientes: Se dan por reproducidos a efectos probatorios la denuncia interpuesta por D. A.A.A. y su documentación, los documentos obtenidos y generados por los Servicios de Inspección ante ORANGE ESPAGNE S.A.U., y el Informe de actuaciones previas de Inspección que forman parte del expediente E/06821/2013. SEXTO: Se dictó propuesta de resolución, con fecha 28/11/1414, en el sentido de que por el Director de la Agencia se sancionase a ORANGE por las infracciones de los artículos 4 y 6 de la LOPD. SEPTIMO: Se han presentado por ORANGE las siguientes alegaciones, en síntesis, ante la propuesta de resolución 1º- Se reitera en las alegaciones realizadas al acuerdo de inicio C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/11 2º- Inexistencia de una actuación antijurídica ya que se procedió a dar de baja en todos los ficheros de morosidad el dato de la deuda del denunciante, tan pronto como tuvo constancia de la existencia de una situación fraudulenta. 3º- Inexistencia de culpabilidad, por cuanto estamos ante un error que no está motivado por un ánimo incumplidor sino que es consecuencia de una actuación fraudulenta ajena a ORANGE 4º- Prescripción de la infracción del art. 6.1 5º- Subsidiariamente, correcta aplicación del art. 45.5 de la LOPD HECHOS PROBADOS 1º Consta denuncia presentada por D. A.A.A., en el que denuncia que meses atrás ha tenido conocimiento a través de una entidad financiera de que sus datos se encontraban incluidos en ficheros de Solvencia patrimonial a instancias de France Telecom (ORANGE ESPAÑA, S.A.), no obstante el afectado no ha sido nunca cliente de dicha entidad, 2º Consta en el fichero Asnef la siguiente información relativa al denunciante; * Que a fecha 23/01/2014, en que se realiza la consulta, no consta información asociada al denunciante. * Constan dos notificaciones de inclusión con fechas de emisión 12/12/2009, por un importe de 1.675€, figurando como fecha de alta 04/12/2009, remitida al domicilio: (C/............1) de Sevilla, y la segunda con fecha de emisión 09/06/2012, por un importe de 1444,22€, con fecha de alta 08/06/2012, remitida al mismo domicilio. * Constan dos anotaciones de baja de las citadas deudas. La primera de fecha 21/08/2010 figurando como Motivo “saldo 0” y la segunda de fecha 08/12/2012, figurando como motivo de la Baja “saldo 0”. 3º Consta en el fichero Badexcug la siguiente información relativa al denunciante: * Que a fecha 14/02/2014, en que se realiza la consulta, NO EXISTE información asociada al denunciante. * Constan dos inclusiones; -- La primera inclusión se dio de alta el 05/04/2009 y de baja el 22/08/2010, por proceso automático semanal de datos. -- La segunda inclusión se dio de alta 10/06/2012 y Baja 09/12/2012, por proceso automático semanal de datos. * Constan dos anotaciones de cartas enviadas, con fechas 06/04/2009 y 12/06/2012 al domicilio: (C/............1) de Sevilla. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/11 4º Consta que en los ficheros de ORANGE ESPAÑA, S.A., el denunciante figura como titular de cinco contratos de telefonía móvil y uno de telefonía fija, con varias líneas dentro de cada contrato, la primera línea con fecha de alta 24/12/2004 como línea postpago en modalidad residencial y dada de baja por portabilidad con fecha 31/10/2008. ***TEL.1 Activación 15/11/01 Desactivación 5/3/05 ***TEL.2 Alta 24/12/04 baja 31/10/08 Portabilidad ***TEL.3 Alta 4/10/08 baja 15/5/10 expiración de prepago ***TEL.4 Alta 4/10/08 baja 15/2/10 expiración prepago ***TEL.5 Alta 4/10/08 baja 15/2/10 expiración prepago ***TEL.6 Alta: 20/11/08 Baja 29/6/09 impago ***TEL.7 Alta: 20/11/08 Baja 29/6/09 ***TEL.8 Alta. 11/12/08 Baja: 20/6/09 impago impago 5º Constan En relación a los contratos a nombre del denunciante se generaron una serie de facturas: Contrato ***CONTRATO.1 Facturas desde 12/1/05 a 12/11/08 Contrato ***CONTRATO.2 Se generaron tres facturas: 21/11/08, 21/12/08, 21/7/09 Contrato ***CONTRATO.3 Facturas desde 10/3/02 a 13/7/05 6º Que en fecha 9/12/12 se catalogaron las líneas ***TEL.6, ***TEL.7 y ***TEL.8 como fraude en base a una reclamación interpuesta por el denunciante con fecha 29/11/12. Y se anularon las facturas generadas. 7º Consta copia del contrato de la línea ***TEL.2, que se realizó a través de un punto de venta con fecha 24/12/04. Se aporta copia del DNI del denunciante 8º Que en relación a las líneas de prepago no hay contrato físico 9º Que debido a la antigüedad de la contratación de las líneas ***TEL.6, ***TEL.7 y ***TEL.8 no se ha localizado la grabación de dicha contratación 10º Consta contestación de Orange a Facua, con fecha 28/6/13, en relación a una reclamación presentada por el denunciante, donde se comunica que con fecha 9/12/12 se procedió a anular las facturas de fecha 21/12/08 (1170,70 euros) y 21/01/09 (504,60 euros) que se encontraban pendiente de pago. Estando al corriente de pago. Comunicando así mismo que se va a solicitar la exclusión de sus datos en los ficheros de morosidad. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/11 FUNDAMENTOS DE DERECHO I Es competente para resolver este procedimiento el Director de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 37.

  1. g)en relación con el artículo 36 de la LOPD. II Finalizado el periodo de actuaciones previas de inspección con la elaboración del informe E/06821/2013, al haberse apreciado la existencia de indicios susceptibles de motivar la imputación de una infracción, se procedió a la apertura del presente procedimiento sancionador. Dichos indicios derivaban del hecho de que el denunciante figuraba como titular de unas líneas de telefonía sin haberse acreditado su contratación, generándose unas facturas a su cargo que ante su impago motivaron la incorporación de sus datos en los ficheros de morosidad. En el escrito de alegaciones al Acuerdo de Inicio por parte de la entidad denunciada se realizaron las siguientes: - No existe infracción del art. 4.3 al haberse procedido por parte de Orange a dar de baja en todos los ficheros de morosidad el dato de la deuda del reclamante antes de la incoación del procedimiento sancionador. - Existencia de prescripción de los hechos tanto en relación con el artículo 4 como del 6 - Con carácter subsidiario aplicación del art. 45.5 de la LOPD. Estando la situación ya regularizada con anterioridad a que le fuera notificada el inicio del presente procedimiento sancionador. III La vigente LOPD atribuye la condición de responsables de las infracciones a los responsables de los ficheros (art. 43), concepto que debe integrarse con la definición que de los mismos recoge el artículo 3.d). Este precepto, incluye en el concepto de responsable tanto al que lo es del fichero como al del tratamiento de datos personales. Conforme al artículo 3.
  2. d)de la LOPD, el responsable del fichero o del tratamiento es “la persona física o jurídica (...) que decida sobre la finalidad, contenido y uso del tratamiento”. El propio artículo 3 en su apartado
  3. c)delimita en qué consiste el tratamiento de datos, incluyendo en tal concepto las “operaciones o procedimientos técnicos de carácter automatizado o no, que permitan la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias”. En este caso la entidad denunciada ha sido el responsable del tratamiento de los datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/11 del denunciante en sus propios ficheros y de su comunicación a través de tratamientos automatizados, por lo que está sometida al régimen de responsabilidad contemplado en la LOPD. IV Con carácter previo al examen del fondo del asunto, corresponde examinar alegación relativa a la prescripción de la infracción del artículo 6.1 de la LOPD, Manifestando que la cuestión sobre los servicios controvertidos data de los años transcurridos entre 2004 y 2008. Pues bien, en contra de la tesis sustentada por la denunciada debemos traer a colación la posterior Sentencia de la Audiencia Nacional de 24 de junio de 2010 (Rec. 539/2007), que manifiesta lo siguiente: “Efectivamente se desprende del Art. 47 LOPD que las infracciones graves, como las imputadas a la entidad actora prescriben a los dos años, plazo de prescripción que comenzará a contarse desde el día en que la infracción se hubiera cometido y que sólo se interrumpe con la iniciación, con conocimiento del interesado del procedimiento sancionador. …Nos encontramos en cualquier caso en el supuesto ante las denominadas infracciones permanentes, respecto de las que esta Sala ha declarado con reiteración, ya desde la SAN, de 21 de septiembre de 2001 (Rec. 95/200) que, (…) se caracterizan porque la conducta constitutiva de un único ilícito se mantiene durante un espacio prolongado de tiempo, lo que implica que el plazo de prescripción no se inicia “al no haber cesado la situación de infracción perseguida” –STS de 18 de febrero de 1985….”. Criterio que también han seguido, entre otras, las SSAN (1ª) de 22 de febrero de 2006 (Rec. 343/2004), 21 de noviembre de 2007 (Rec. 117/2006), 11 de diciembre de 2008 (Rec. 574/2007). Concepto jurídico plenamente aplicable al supuesto litigioso, tomando en consideración que tanto el tratamiento de datos sin consentimiento como la inclusión indebida de los mismos en Asnef se mantuvo durante un periodo prolongado de tiempo, por lo que habrá que estar a la fecha de finalización, y no de inicio, para el cómputo del plazo de prescripción. Y a tal fin resulta, según se desprende de las actuaciones practicadas que los datos personales del denunciante figuraron de alta, asociados a la presunta deuda, hasta el 28 de febrero de 2005, por lo que necesariamente ha de considerarse esta fecha a efectos de comisión de la infracción…” Trasladando las consideraciones precedentes al supuesto que nos ocupa, hay que valorar que, sin perjuicio de las fechas en que las citadas líneas fueron dadas de baja en lo que respecta a la prestación del servicio, los datos del DNI/NIF del denunciante continuaron tratándose de forma inconsentida en los ficheros de ORANGE hasta que dicho dato se desvinculó de sus sistemas de cobro en diciembre de 2012. Por lo tanto, es en diciembre de 2012 donde debe situarse el término inicial o dies a quo para fijar el cómputo de la prescripción de la infracción del artículo 6.1 de la LOPD, V Se imputa a ORANGE la comisión de la infracción del art. 44.3.
  4. b)de la LOPD que C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/11 establece como infracción grave: “Tratar los datos de carácter personal sin recabar el consentimiento de las personas afectadas, cuando el mismo sea necesario conforme a lo dispuesto en esta Ley y sus disposiciones de desarrollo “. Asimismo, el art. 6 de la LOPD establece en su apartado primero que “el tratamiento de datos de carácter personal requerirá el consentimiento inequívoco del afectado, salvo que la ley disponga otra cosa”. A continuación, dicho precepto en su apartado segundo establece aquellos supuestos en los que no será preciso dicho consentimiento, entre los que se encuentra el supuesto en que los datos se refieran a las partes de un contrato o precontrato de una relación negocial. El art. 3
  5. h)de la LOPD define el “consentimiento del interesado” como “toda manifestación de voluntad, libre, inequívoca, específica e informada, mediante la que el interesado consienta el tratamiento de datos personales que le conciernen”: El principio del consentimiento expresado conllevará, por tanto, la necesidad del consentimiento inequívoco del afectado para que puedan tratarse sus datos de carácter personal, permitiéndose así a aquel ejercer efectivo control sobre dichos datos y garantizando su poder de disposición sobre los mismos. Dicho consentimiento podrá prestarse de forma expresa, oral o escrita, o de manera tácita, mediante actos reiterados y concluyentes que revelen su existencia. Ahora bien, tal y como ha expresado la Audiencia Nacional, sala de lo contencioso administrativo, y, entre otras, en Sentencia de 28/02/2007 -recurso n°.236/2005-, el consentimiento ha de ser necesariamente “inequívoco”. De modo que ha de aparecer como evidente, o, lo que es lo mismo, que no admite duda o equivocación, pues éste y no otro es el significado del adjetivo utilizado para calificar el consentimiento. Por otro lado, la carga de acreditar la existencia del “consentimiento inequívoco”, a que hace referencia el art. 6.1 de la LOPD, recae sobre la entidad responsable del fichero o encargada del tratamiento de los datos personales, cuando su existencia sea negada por el titular de tales datos (Sentencia de la AN de 8/11/2012 -recurso n°. 789/2010-). En este caso, la contratación, que se hizo a través del servicio de televenta, fue catalogada como fraude por ORANGE en base a una reclamación interpuesta por el denunciante y se anularon (el día 9/12/12) las dos facturas que se encontraba pendiente de pago; la primera de 1170,70 (generada el 21/12/08) y la segunda de 504,60 (generada el día 21/01/09. Por consiguiente se deduce que dicha contratación no se realizó con el consentimiento del denunciante, incurriendo, por ello, en la infracción tipificada en el art. 44.3.
  6. b)de la LOPD. Respecto del tiempo de dicho tratamiento, se debe indicar que el hecho de que la denunciada diera de baja las líneas ***TEL.6, ***TEL.7 y ***TEL.8 con fecha 29/9/09 no significa que dejara de tratar los datos del denunciante. Pues incluyó los mismos en un fichero de morosidad hasta la solicitud de cancelación, lo que evidencia que en esa fecha (9/12/12) los datos de la denunciante continuaban tratándose también en los ficheros de la denunciada y además de este tratamiento, incluyó los datos en los BADEXCUG y ASNEF Por lo tanto, ORANGE, al tratar los citados datos del denunciante sin contar con su C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 7/11 consentimiento, ha vulnerado el artículo 6 de la LOPD VI El artículo 44.3.
  7. b)de la LOPD tipifica como infracción grave: “Tratar los datos de carácter personal sin recabar el consentimiento de las personas afectadas, cuando el mismo sea necesario conforme a lo dispuesto en esta Ley y sus disposiciones de desarrollo”. Orange, a través de sus empleados o agentes, ha realizado un contrato, sin controlar ni realizar un trabajo de supervisión que permita detectar si la persona ha manifestado real e inequívocamente su voluntad de contratar. En definitiva, es necesario que, una vez identificada la persona sin lugar a dudas –y documentada la identificación-, y tras la información pertinente ha prestado su consentimiento al contrato del servicio y, en consecuencia, al tratamiento de sus datos personales. En el caso que nos ocupa han tratado los datos de la persona denunciante sin contar con su consentimiento lo que supone una vulneración de este principio, conducta que encuentra su tipificación en este artículo 44.3.
  8. b)de la citada Ley Orgánica. VII Se imputa a ORANGE asimismo la infracción del artículo 4.3 de la LOPD que indica: “3. Los datos de carácter personal serán exactos y puestos al día de forma que respondan con veracidad a la situación actual del afectado”. El artículo 29 de la Ley Orgánica 15/1999 señala en sus apartados 2 y 4: “Podrán tratarse también datos de carácter personal relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien actúe por su cuenta o interés. En estos casos se notificará a los interesados respecto de los que hayan registrado datos de carácter personal en ficheros, en el plazo de treinta días desde dicho registro, una referencia de los que hubiesen sido incluidos y se les informará de su derecho a recabar información de la totalidad de ellos, en los términos establecidos en la presente Ley”. “Sólo se podrán registrar y ceder los datos de carácter personal que sean determinantes para enjuiciar la solvencia económica de los interesados y que no se refieran, cuando sean adversos, a más de seis años, siempre que respondan con veracidad a la situación actual de aquellos”. Estos preceptos deben integrarse con la definición legal de “tratamiento de datos” y “consentimiento del interesado” que ofrecen, respectivamente, los artículos 3,
  9. c)y 3,
  10. h)de la LOPD: “operaciones y procedimientos técnicos, de carácter automatizado o no, que permitan la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias”; “toda manifestación de voluntad, libre, inequívoca, específica e informada, mediante la que el interesado consienta el tratamiento de datos personales que le conciernen”. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 8/11 Por su parte, el R.D. 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal, (en lo sucesivo RLOPD), en su artículo 38 y bajo la rúbrica “Requisitos para la inclusión de los datos” dispone: “1. Solo será posible la inclusión en estos ficheros de datos de carácter personal que sean determinantes para enjuiciar la solvencia económica del afectado, siempre que concurran los siguientes requisitos:
  11. a)Existencia previa de una deuda cierta, vencida, exigible, que haya resultado impagada (…).” Se deduce por tanto que la comunicación de los datos de un tercero a un fichero de solvencia patrimonial exige, por una parte, que la deuda sea cierta, vencida, exigible y que haya resultado impagada, y por otra, que se haya requerido de pago al deudor antes de informar los datos a la entidad responsable de la gestión del fichero. Conviene recordar, además, que es el acreedor el responsable de comprobar que los datos que se comunican se ajustan a los requisitos establecidos en el artículo 4 de la LOPD y su normativa de desarrollo. No se discute en este supuesto la existencia de un requerimiento previo sino la certeza de la deuda. VIII Consta acreditado en esta Agencia que las entidades asociadas a los ficheros de solvencia patrimonial suministran periódicamente las relaciones de altas, bajas y modificaciones de los datos de sus clientes para que tales actualizaciones queden registradas en el fichero, siendo las entidades informantes las que deciden sobre el alta, el mantenimiento y la cancelación de los datos de los clientes de los referidos ficheros. En este caso Orange incorporó a sus sistemas informáticos datos personales del denunciante asociados a una líneas de telefonía de las que no era titular; Por ello, el tratamiento posterior de esos datos, materializado en la emisión de dos facturas por unos servicios que el denunciante no contrató determinó que la operadora le imputara una deuda que, respecto al denunciante, no era cierta, ni vencida ni exigible. La posterior información de dichos datos a los ficheros de morosidad en relación con deudas que no eran veraces al no responder a la situación del Sr. A.A.A., ni por tanto vencidas y exigibles, por lo que se ha vulnerado el principio de calidad de datos previsto en el artículo 4 de la LOPD. La conculcación de este principio supone la comisión de la infracción grave prevista en el transcrito artículo 44.3.c). El artículo 44.3.
  12. c)de la LOPD, tipifica como infracción grave: “Tratar datos de carácter personal o usarlos posteriormente con conculcación de los principios y garantías establecidos en el artículo 4 de la presente Ley y las disposiciones que lo desarrollan, salvo cuando sea constitutivo de infracción muy grave”. IX El artículo 45 de la LOPD, en sus aparatados 2 a 5, establece, según también la nueva redacción dada por la Ley 2/2011, que: C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 9/11 «2. Las infracciones graves serán sancionadas con multa de 40.001 a 300.000 euros. 3. Las infracciones muy graves serán sancionadas con multa de 300.001 a 600.000 euros. 4. La cuantía de las sanciones se graduará atendiendo a los siguientes criterios:
  13. a)El carácter continuado de la infracción.
  14. b)El volumen de los tratamientos efectuados.
  15. c)La vinculación de la actividad del infractor con la realización de tratamientos de datos de carácter personal.
  16. d)El volumen de negocio o actividad del infractor.
  17. e)Los beneficios obtenidos como consecuencia de la comisión de la infracción.
  18. f)El grado de intencionalidad.
  19. g)La reincidencia por comisión de infracciones de la misma naturaleza.
  20. h)La naturaleza de los perjuicios causados a las personas interesadas o a terceras personas.
  21. i)La acreditación de que con anterioridad a los hechos constitutivos de infracción la entidad imputada tenía implantados procedimientos adecuados de actuación en la recogida y tratamiento de Ios datos de carácter personal, siendo la infracción consecuencia de una anomalía en el funcionamiento de dichos procedimientos no debida a una falta de diligencia exigible al infractor.
  22. j)Cualquier otra circunstancia que sea relevante para determinar el grado de antijuridicidad y de culpabilidad presentes en la concreta actuación infractora. 5. El órgano sancionador establecerá la cuantía de la sanción aplicando la escala relativa a la clase de infracciones que preceda inmediatamente en gravedad a aquella en que se integra la considerada en el caso de que se trate, en los siguientes supuestos:
  23. a)Cuando se aprecie una cualificada disminución de la culpabilidad del imputado o de la antijuridicidad del hecho como consecuencia de la concurrencia significativa de varios de los criterios enunciados en el apartado 4 de este artículo.
  24. b)Cuando la entidad infractora haya regularizado la situación irregular de forma diligente.
  25. c)Cuando pueda apreciarse que la conducta del afectado ha podido inducir a la comisión de la infracción.
  26. d)Cuando el infractor haya reconocido espontáneamente su culpabilidad.
  27. e)Cuando se haya producido un proceso de fusión por absorción y la infracción fuese anterior a dicho proceso, no siendo imputable a la entidad absorbente.» El apartado 5 del artículo 45 de la LOPD deriva del principio de proporcionalidad de la sanción y permite establecer "la cuantía de la sanción aplicando la escala relativa a la clase de infracciones que preceda inmediatamente en gravedad a aquella en que se integra la considerada en el caso de que se trate", pero para ello es necesario la concurrencia de, o bien una cualificada disminución de la culpabilidad el imputado, o bien de la antijuridicidad del hecho, o bien de alguna otra de las circunstancias que el C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 10/11 mismo precepto cita. En este caso Orange no ha reconocido su responsabilidad en los hechos denunciados, si bien hay que tener en cuenta que calificó la contratación de las líneas no reconocidas por el denunciante como fraudulenta procediendo a dar de baja a las mismas y anular la facturación asociada, una vez que tuvo conocimiento de la reclamación planteada por el denunciante, deduciéndose por consiguiente que existió una actuación diligente al haberse evitado todo tratamiento de los datos del denunciante, una vez que el mismo reclamó ante la operadora y todo ella antes de la presentación de la denuncia ante esta Agencia, lo que implica la aplicación del artículo 45.5.b Por todo ello, procede imponer, por la infracción imputada, una multa cuyo importe se encuentre entre 900 € y 40.000 €, en aplicación de lo previsto en el apartado 1 del citado artículo 45, al tener la infracción imputada la consideración de grave, pero aplicarse la escala relativa a las infracciones leves por aplicación del artículo 45.5 de la LOPD. En el presente caso, en base a las circunstancias descritas en el párrafo anterior, procede mponer una multa de 20.000 € por cada una de las infracciones cometidas. Vistos los preceptos citados y demás de general aplicación, El Director de la Agencia Española de Protección de Datos RESUELVE PRIMERO: IMPONER a la entidad por una infracción del artículo 6 de la LOPD, tipificada como grave en el artículo 44.3.b de dicha norma, una multa de 20.000 € (veinte mil euros) de conformidad con lo establecido en el artículo 45.5 de la citada Ley Orgánica. SEGUNDO: IMPONER a la entidad por una infracción del artículo 4.3 de la LOPD, tipificada como grave en el artículo 44.3.c de dicha norma, una multa de 20.000 € (veinte mil euros) de conformidad con lo establecido en el artículo 45.5 de la citada Ley Orgánica. TERCERO: NOTIFICAR la presente resolución a ORANGE ESPAGNE S.A.U. y a D. A.A.A.. CUARTO: Advertir al sancionado que la sanción impuesta deberá hacerla efectiva en el plazo de pago voluntario que señala el artículo 68 del Reglamento General de Recaudación, aprobado por Real Decreto 939/2005, de 29 de julio, en relación con el art. 62 de la Ley 58/2003, de 17 de diciembre, mediante su ingreso en la cuenta restringida nº ES00-0000-0000-00-0000000000 abierta a nombre de la Agencia Española de Protección de Datos en el Banco Bilbao Vizcaya Argentaria, S.A. o en caso contrario, se procederá a su recaudación en período ejecutivo. Si recibe la notificación entre los días 1 y 15 de cada mes, ambos inclusive, el plazo para efectuar el pago voluntario será hasta el día 20 del mes siguiente o inmediato hábil posterior, y si recibe la notificación entre los días 16 y último de cada mes, ambos inclusive, el plazo del pago será hasta el 5 del segundo mes siguiente o inmediato hábil posterior. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 11/11 pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el reglamento de desarrollo de la LOPD. Contra esta resolución, que pone fin a la vía administrativa (artículo 48.2 de la LOPD), y de conformidad con lo establecido en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, los interesados podrán interponer, potestativamente, recurso de reposición ante el Director de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. José Luis Rodríguez Álvarez Director de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es

🔗 A la fuente oficial

Explicación por IA a partir del texto oficial de la ley. Orientativa, no sustituye asesoramiento legal.