Derechos de un foro

[siken]

Tengo un foro en el que participan activamente usuarios registrados. El foro actualmente no me genera beneficios económicos pues no estoy dado de alta y no estoy cobrando publicidad alguna.

Mi duda es la siguiente...ya que los usuarios registran un nick y su email obligatoriamente y algunos datos más opcionales (altura, peso, etc...).

¿Tendría que hacer algún tema legal para la web? ¿algún registro?

Un saludo y disculpen las molestias.

[jamf]

Si no obtienes ningún tipo de beneficio económico directo ni indirecto del foro, no estás obligado a insertar el aviso legal exigido por la LSSICE.

Respecto a la LOPD el art. 2.2 a) establece:

2. El régimen de protección de los datos de carácter personal que se establece en la presente Ley Orgánica no será de aplicación:

A los ficheros mantenidos por personas físicas en el ejercicio de actividades exclusivamente personales o domésticas.

Por lo que indicas entiendo que tampoco sería de aplicación la LOPD a tu caso.

[eryca]

Efectivamente, tal y como te han indicado, al no percibir beneficios económicos directos e indirectos, no te es aplicable el regimen de responsabilidad previsto en la LSSI. No obstante, si te aconsejo que incluyas en tu web unas Condiones de uso de la misma, en la que hagas referencia a; conductas de los usuarios, responsabilidad que asumes y responsabilidad de la que te exoneras, propiedad industrial e intelectual...,dado que pese a que no se te aplica la LSSI, si que se te pueden imputar responsabilidades civiles, penales y administrativas por los contenidos que los usuarios publiquen.

En relación a los datos personales que recoges y tratas, a diferencia de lo que ha apuntado jamf, yo considero que quedan dentro del ámbito de protección de la LOPD, pues conforme a una resolución dictada por la Agencia Española de Protección de Datos 2008-0615: " Solo se consideran datos personales relacionados con actividades personales o domesticas, los tratamientos relativos a actividades que se dan en el ámbito de la vida privada o familiar de los particulares" ( personas incluidas en una lista de boda, tu agenda personal de tlfn, email de amigos o conocidos...).
Por tanto, entiendo que los datos que recoges, no pertenecen a una actividad de ámbito domestico, personal o familiar. yo incluiría una información sobre Política de Privacidad, inscribiría los ficheros y adoptaría las oportunas medidas de seguridad.

[siken]

( personas incluidas en una lista de boda, tu agenda personal de tlfn, email de amigos o conocidos...).
¿y que pasa si es mi listado de personas que comparten mi misma aficición?, y eso sí sería de carácter personal, pues yo lo único que acumulo es el e-mail de estas personas para mi actividad personal (estar en contacto con ellos y debatir diversos temas)

¿Es la dirección e-mail un dato de carácter personal?
El tratamiento de datos personales (en este caso, la dirección del e-mail) requiere el consentimiento de los titulares de los datos o bien la existencia de una Ley que lo ampare. En consecuencia, la utilización de e-mail sin consentimiento podría ser vulneración de la normativa sobre protección de datos y se podría denunciar ante la Agencia.

Es decir, si yo en la carta de aceptación (cuando vas a registrar la cuenta) pongo algo acerca de que si realiza el registro se interpreta que da su consentimiento para almacenar su email, no habría problemas ninguno, no?

[eryca]

Si los datos que recoges, tienen una finalidad que excede o transciende de la esfera más intima o familiar, tales datos son objeto de protección. Entiendo que los datos que recoges de los usuarios de tu foro, no serán solo de tus familiares o amigos intimos ¿no?, podrán participar otras personas para ti desconocidas, pero interesadas en la temática de foro ???

El mero registro de un usuario, implica que ya presta su consentimiento a que sus datos sean tratados, pero tienes el deber de informales, del fin de la recogida, de los derechos ARCO que todo afectado tiene, si pretendes o no ceder sus datos...medidas de protección de los datos...

[siken]

1) El único dato que recojo de ellos es apodo y email, y si en la carta de aceptación ellos me dan su consentimiento, no habría necesidad no?
2) Un blog tendría la misma necesidad?

[siken]

Acabo de llamar por teléfono a lo oficina y mi conversación has sido la siguiente:

Yo: Disculpe, un blog o foro de un particular totalmente altruista, que no genera beneficios económicos y que es por "amor al arte" necesita estar sometido al registro en la LOPD?

Oficina: No, esto es solo para autónomos, empresas, asociaciones...

Yo: Es que quería hacer un proyecto particular, algo así como un blog, donde las personas participaran, pero sin generar beneficios económicos ni nada...

Oficina: En ese caso no, que tenga un buen día.

Yo: Gracias, adios.

Si alguien más ha tenido este tipo de dudas, ya sabe que a día 17 de Enero de 2012, la legislación Española vigente, no rige un foro/blog/portal altruista como sujeto de la LOPD, ya que se considera actividad personal.

[freegirl]

no te quedes con lo que te han dicho por teléfono. Seguramente no os habéis entendido. Salvo que el foro sea sólo para tu familia y amigos (ámbito privado)...que presupongo que por ahí se ha líado el tema.

Hay bastantes artículos de abogados especializados que hablan de este tema, es más, hay una guía para blogueros (también puede servir para foros) en las FAQ's de este foro. A parte, la propia normativa que uno propio puede leer en su web.

Salvo que un@ por no ser autónomo, sociedad, fundación, etc sea un perro o una planta:

"Toda persona o entidad que proceda a la creación de ficheros de datos de carácter personal lo notificará previamente a la Agencia Española de Protección de Datos."

Esa mi humilde opinión.

Si alguien más ha tenido este tipo de dudas, ya sabe que a día 17 de Enero de 2012, la legislación Española vigente, no rige un foro/blog/portal altruista como sujeto de la LOPD, ya que se considera actividad personal.

lo que te dicen por teléfono es meramente informativo, NO tiene carácter vinculante

Por cierto: http://www.ayudaleyprotecciondatos.e...teccion-datos/

[eryca]

Sentencia de la Audiencia Nacional del 15 de junio de 2006: "El tratamiento de los datos será personal, y por tanto aplicable el art 2.2 a) de la LOPD, cuando los datos tratados afecten a la esfera más íntima de la persona, a sus relaciones familiares y de amistad, y cuando la finalidad del tratamiento, no sea otra que surtir efecto en dicho ámbito"

Actividad personal o domestica, es la actividad llevada a cabo en la vida PRIVADA O FAMILIAR de los particulares.

Grupo de trabajo del artículo 29, órgano consultivo independiente de la UE sobre protección de los datos y la vida privada, creado en virtud de lo previsto en el citado artículo de la Directiva 95/46/CE relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, señala en su dictamen; que un alto número de contactos puede ser una indicación para que no se aplique la exclusión a la normativa de protección de datos a que se viene haciendo referencia y se considere al usuario responsable de un fichero.

Totalmente de acuerdo con lo dicho por freegirl. No son pocos los informes jurídicos o resoluciones de la Agencia que han sido y siguen siendo recurridos ante los Tribunales Ordinarios.

Y aún en el supuesto, de que no estés obligado a cumplir con la LOPD, hay otras Leyes anteriores que si deberías tener en cuenta LO 1/1982 de 5 de mayo de protección civil del derecho al honor, intimidad personal y familiar...

[jamf]

Hola a todos:

Sin ánimo de polemizar y respetando las sabias y prudentes opiniones de mis predecesores voy a exponer porqué pienso que el proyecto de foro que menciona silken queda fuera del ámbito de aplicación de la LOPD.

1º.- El informe 2008-615 sobre el que se basan estas opiniones acaba considerando que una página web en la que unos padres comparten fotografías de sus hijos está fuera del ámbito de aplicación de la LOPD. Para ello, además de mencionar los criterios que habéis expuesto tomó muy en consideración el hecho de que la información considerada "datos personales" (en este caso las fotografías) no está accesible a todo el mundo sino solamente a los padres entre los que se comparten las imágenes. En el funcionamiento normal de un Foro el dato de carácter personal (email) no queda expuesto para que cualquier visitante de la web pueda verlo sino que únicamente es empleado por el sistema para enviar las notificaciones.

2º.- El mismo informe al hablar del concepto de actividad personal o doméstica dice lo siguiente:

“ Lo relevante para la sujeción al régimen de protección de datos no
será por tanto que haya existido tratamiento, sino si dicho tratamiento se
ha desarrollado en un ámbito o finalidad que no sea exclusivamente
personal o doméstico.
Qué ha de entenderse por "personal" o "doméstico" no resulta tarea
fácil.
En algunos casos porque lo personal y lo profesional aparece
entremezclado. En este sentido el adverbio "exclusivamente" utilizado en
el art. 2.2.a) apunta a que los ficheros mixtos, en los que se comparten
datos personales y profesionales, quedarían incluidos en el ámbito de
aplicación de la ley al no tener como finalidad exclusiva el uso personal."

Según entiendo (insisto es mi modesta y humilde opinión) contrapone el concepto de personal al de profesional. Es decir si no es profesional es personal y por tanto se le aplicaría la excepción del art. 2.2 de la LOPD.

En mi modesta opinión si el foro se limita a recoger al dirección de email durante el proceso de registro, el sistema no comparte ese dato con ningún usuario, no lo expone de forma pública en internet, su temática está relacionada con gustos o aficiones de las personas que confluyen en el foro y el titular del foro no obtiene ningún tipo de remuneración directa ni indirecta, no estaría dentro del ámbito de aplicación de la LOPD

Esto es solo mi opinión

Un saludo y perdón por el "ladrillo"

[eryca]

De la lectura del informe jurídico 2008-615 de la Agencia de Protección de Datos, perfectamente expuesto por jamf, y atendiendo a las respuestas dadas por la Agencia a las dudas planteadas por siken,

•El titular de un blog o foro altruista, que no obtiene beneficios económicos, haciéndolo por amor al arte, ¿está sometido a la LOPD?
•Agencia: no esto solo es para autónomos, empresarios….,

Parece en principio que no hay duda alguna, en el hecho de que la personas físicas que tratan datos personales en el ejercicio de una actividad personal o domestica, no tiene que cumplir con la LOPD.

Sin embargo a mi no me cuadra, y tal vez sea una osadía contradecir a la Agencia, pero hay argumentos jurídicos en los que apoyarme:


1. ¿Qué precepto legal, de la LOPD o de su reglamento, señala que las disposiciones de la ley solo obligan a empresarios, autónomos, asociaciones?,

Creo recordar, no haber leído nada semejante. Por el contrario, las sentencias de 20 de mayo de 2003 y 6 de noviembre de 2003 del TJUE, señalan que la Directiva 95/46/CE, y las normas de transposición, es decir la LOPD, resultan de aplicación a ciertas actividades de Internet, aunque carezcan de finalidad comercial y no se encuadren en otras excepciones del art 3 de dicha directiva.

La LSSICE, excluye de su cumplimiento a los titulares de web que no ejerzan actividad económica, o reciban por su actividad beneficios económicos, la LOPD no los excluye expresamente de su cumplimiento.
Por tanto, y como apunta la jurisprudencia (que puede ser alegada así como la Directiva comunitaria), “el ejercicio no económico de derechos como la libre expresión a través de la red no es causa de excepción de la aplicación de la Directiva”, y por tanto de la LOPD.

2. En cuanto a tratar datos en el ejercicio de una actividad personal o domestica, el art 4 del reglamento de la LOPD, lo define claramente “actividad propia de la vida privada o intima, familiar o de amistad” y que los datos tratados no excedan de ese ámbito.
Lo importante no es el hecho en sí de recoger datos personales, sino que tales datos, se van a tratar en un ámbito privado, íntimo, familiar o de amistad.

Decir que un foro en INTERNET, al que puede acceder cualquiera, es de ámbito privado, intimo o de amistad, es una cuestión que dudo pero que no me atrevo a valorar, si bien la Directiva plantea como ejemplos de actividades personales excluidas; agendas personales, repertorio de direcciones.

Lo que sí es cierto, es que la recogida por internet de datos personales, es un tratamiento automatizado de datos personales.

Las sentencias mencionadas señalan; la conducta que consiste en hacer referencia en una página web, a datos personales (información que identifica o pueden identificar a una persona; pseudónimo, información relativa a una afición, vida laboral…), constituye un tratamiento automatizado y por tanto le es aplicable la Directiva.

Perdón por extenderme demasiado.

Saludos