Datos temporales y LOPD

Isin · #1 (**permalink**) 19/05/2009, 10:58

Hola, tengo esta duda: los datos recogidos de modo automático, pero eliminados rápidamente ¿están sujetos también a la LOPD? Pregunto esto porque al menos a primera vista no es lo mismo un foro, donde por motivos obvios los datos de los usuarios sí se almacenan por tiempo más o menos indefinido, que un sistema de comentarios o un libro de visitas, donde tales datos -básicamente la IP y la dirección de correo- no necesitan conservarse y pueden ser borrados a diario por el webmaster.

Un saludo.

Ekbrilo · #2 (**permalink**) 20/05/2009, 10:32

En principio no pienso que hubiese mayores problemas si esos datos se borran en cuestión de horas, yo al menos creo entender que la LOPD se refiere a ficheros estables cuyos datos se usan o pueden ser usados para el motivo anunciado por quien los recaba -enviar ofertas comerciales, contactar con los usuarios de un foro, etc-. De todas formas no estoy rotundamente seguro de esto, porque la LOPD es una de las leyes más exigente y quisiquillosa dentro de su género.

333333 · #3 (**permalink**) 21/05/2009, 01:52

Cita:

Iniciado por Isin

Hola, tengo esta duda: los datos recogidos de modo automático, pero eliminados rápidamente ¿están sujetos también a la LOPD? Pregunto esto porque al menos a primera vista no es lo mismo un foro, donde por motivos obvios los datos de los usuarios sí se almacenan por tiempo más o menos indefinido, que un sistema de comentarios o un libro de visitas, donde tales datos -básicamente la IP y la dirección de correo- no necesitan conservarse y pueden ser borrados a diario por el webmaster.

Un saludo.

Mi opinión es que esa distinción que realizas es equivocada, ya que no se contempla ni en la LO 15/1999 ni el el RD 1720/2007, para aclarar el concepto de tratamiento de datos tenemos que consultar la LO 15/1999 y el RD 172/2007

LO 15/1999 Artículo 3. Definiciones

c) Tratamiento de datos: Operaciones y procedimientos técnicos de carácter automatizado o no, que permitan la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias.

RD 1720/2007 Artículo 5. Definiciones

t) Tratamiento de datos: cualquier operación o procedimiento técnico, sea o no automatizado, que permita la recogida, grabación, conservación, elaboración, modificación, consulta, utilización, modificación, cancelación, bloqueo o supresión, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias.

En ningún momento pone un límite de tiempo a la recogida de datos.

Un saludo

333333 · #4 (**permalink**) 21/05/2009, 02:06

Cita:

Iniciado por Ekbrilo

En principio no pienso que hubiese mayores problemas si esos datos se borran en cuestión de horas, yo al menos creo entender que la LOPD se refiere a ficheros estables cuyos datos se usan o pueden ser usados para el motivo anunciado por quien los recaba -enviar ofertas comerciales, contactar con los usuarios de un foro, etc-. De todas formas no estoy rotundamente seguro de esto, porque la LOPD es una de las leyes más exigente y quisiquillosa dentro de su género.

El concepto de fichero estable no existe en la legislación sobre protección de datos, por lo que el legislador entiende que una recogida de datos personales es igual de válida si es para un día, cien días, mil días .........................................

A una persona se le deben respetar sus derechos tanto si se registra en un foro como si deja sus comentarios en un libro de visitas, ya que las personas no sabemos por cuanto tiempo se almacenarán los datos.

Si la ley es exigente o quisquillosa es porque los que recogen y tienen nuestros datos, tienen algo que no es de su propiedad sino que la propiedad es da cada una de las personas.

Un saludo

Isin · #5 (**permalink**) 21/05/2009, 04:54

Vaya, pues sí que es exigente esa ley... Gracias por ltu aclaración, 333333

333333 · #6 (**permalink**) 21/05/2009, 09:32

Cita:

Iniciado por Isin

Vaya, pues sí que es exigente esa ley... Gracias por ltu aclaración, 333333

Además tendremos que tener en cuenta que es un FICHERO TEMPORAL, según:

RD 1720/2007 Artículo 5. Definiciones

g) Ficheros temporales: ficheros de trabajo creados por usuarios o procesos que son necesarios para un tratamiento ocasional o como paso intermedio durante la realización de un tratamiento.

Y el mismo RD 1720/2007 Artículo 87. Ficheros temporales o copias de trabajo de documentos. dice:

1. Aquellos ficheros temporales o copias de documentos que se hubiesen creado exclusivamente para la realización de trabajos temporales o auxiliares deberán cumplir el nivel de seguridad que les corresponda conforme a los criterios establecidos en el artículo 81. Aplicación de los niveles de seguridad.

2. Todo fichero temporal o copia de trabajo así creado será borrado o destruido una vez que haya dejado de ser necesario para los fines que motivaron su creación.

Un saludo

Ekbrilo · #7 (**permalink**) 21/05/2009, 11:22

Cita:

Si la ley es exigente o quisquillosa es porque los que recogen y tienen nuestros datos, tienen algo que no es de su propiedad sino que la propiedad es da cada una de las personas.

Eso es muy cierto, pero seamos sinceros: ¿cuántos de los webmasters cuyas herramientas de interactividad recogen datos como IP y email hacen uso ilegítimo de ellos? De hecho no los recoge tanto el webmaster como el sistema en cuestión -comentarios, libros de visitas, etc-
para evitar sobre todo el spam automático, y como parece sugerir Isin, creo que para muchos webmasters la recogida de esos datoss, considerando la ley, es más un engorro que un deseo propio.

Un saludo

333333 · #8 (**permalink**) 22/05/2009, 02:13

Cita:

Iniciado por Ekbrilo

Eso es muy cierto, pero seamos sinceros: ¿cuántos de los webmasters cuyas herramientas de interactividad recogen datos como IP y email hacen uso ilegítimo de ellos?

Precisamente ese es problema, ¿Cómo lo sabemos?, la respuesta es muy sencilla, cumpliendo con la legislación vigente. No se puede dejar al libre albedrío de los webmaster la recogida o el tratamiento de datos personales que no son de su propiedad.

Cita:

De hecho no los recoge tanto el webmaster como el sistema en cuestión -comentarios, libros de visitas, etc-
para evitar sobre todo el spam automático, y como parece sugerir Isin, creo que para muchos webmasters la recogida de esos datoss, considerando la ley, es más un engorro que un deseo propio.

Un saludo

Los sistemas utilizados solo son un medio, los que implantan esos sistemas son los responsables de los datos que recogen.

Un saludo

Ekbrilo · #9 (**permalink**) 22/05/2009, 10:17

[QUOTELos sistemas utilizados solo son un medio, los que implantan esos sistemas son los responsables de los datos que recogen.[/QUOTE]

Ese es el punto de partida de un tema importante: ¿tiene un webmaster la libertad efectiva de no recoger datos personales? Supongamos que el responsable de una página implementa un sistema de comentarios o un libro de visitas que no recoge ningún dato personal. Ahora imaginemos a un insistente cibercretino sirviéndose de esa herramienta para difamar a una persona o institución determinada. El blanco de esas injurias se entera del caso y lo denuncia a las autoridades, y éstas piden al webmaster la IP del energúmeno en cuestión. Si el webmaster no la tiene simplemente porque no recoge esa clase de datos ¿sería responsable de algo? En caso afirmativo, la situación jurídica de un webmaster sería muy delicada, porque vería restringida su libertad de planificar y administrar su propia web o blog por una pinza integrada de un lado por los imperativos legales (no siempre tan razonables y convenientes como a veces se los quiere hacer ver) y de otro por las veleidades de los usuarios.

Un tema delicado, sin duda...

333333 · #10 (**permalink**) 22/05/2009, 12:10

Cita:

Ese es el punto de partida de un tema importante: ¿tiene un webmaster la libertad efectiva de no recoger datos personales?

Si, utilizar medios que no recojan datos personales.

Cita:

Supongamos que el responsable de una página implementa un sistema de comentarios o un libro de visitas que no recoge ningún dato personal.

Eso es mucho suponer.

Cita:

Ahora imaginemos a un insistente cibercretino sirviéndose de esa herramienta para difamar a una persona o institución determinada. El blanco de esas injurias se entera del caso y lo denuncia a las autoridades, y éstas piden al webmaster la IP del energúmeno en cuestión. Si el webmaster no la tiene simplemente porque no recoge esa clase de datos ¿sería responsable de algo? En caso afirmativo, la situación jurídica de un webmaster sería muy delicada, porque vería restringida su libertad de planificar y administrar su propia web o blog por una pinza integrada de un lado por los imperativos legales (no siempre tan razonables y convenientes como a veces se los quiere hacer ver) y de otro por las veleidades de los usuarios.

Un tema delicado, sin duda...

Todos los medios que yo conozco para un proyecto de estos recogen datos personales, por lo que no tiene sentido hablar de estos casos, sino que es más importante resolver los problemas reales y cotidianos.

Un saludo

Ekbrilo · #11 (**permalink**) 23/05/2009, 10:44

Cita:

Eso es mucho suponer.

Bueno, tampoco es que yo conozca mucho el repertorio de posibilidades sobre ese aspecto, pero en alguna ocasión sí he visto sistemas de comentarios o libros de visitas donde sólo hay un captcha entre el visitante y la inclusión efectiva de su comentario.

Cita:

no tiene sentido hablar de estos casos, sino que es más importante resolver los problemas reales y cotidianos.

Precisamente determinar la manera de no forzar a un webmaster a recoger datos que no precisa y que le obligan a cumplir con unos trámites pesados y a veces onerosos eliminaría la existencia de esos problemas cotidianos y la subsiguiente necesidad de resolverlos.

Saludos.