Posibilidad de solicitar indemnización por Protección de Datos

Indemnizacion por incumplir la Ley de Protección de Datos

Cada vez son más los lectores del blog que preguntan por la posibilidad de solicitar una indemnización en caso de incumplimiento de la normativa de Protección de Datos y vulneración de su derecho al honor, a la intimidad y a la propia imagen y, sobre todo, ante quién pueden presentar esa petición.

Tenemos varias resoluciones tanto de la AEPD como de los Tribunales en las que se condena a empresas a indemnizar a los afectados por una vulneración de su derecho a la protección de sus datos personales. Esto se produce principalmente en casos de inclusión indebida en ficheros de morosos o por utilización de datos personales o imágenes sin el debido consentimiento de los titulares.

¿Puedo solicitar indemnización ante la Agencia Española de Protección de Datos (AEPD)?

Es indiscutible que un tratamiento de datos que vulnere la LOPD puede originar un perjuicio importante para las personas. El derecho a indemnización por incumplimiento de protección de datos es, por tanto, un mecanismo del que disponen los afectados en caso de que se les cause un daño y que requiere un estudio previo, examinando el caso concreto, para estimar el inicio o no de acciones judiciales dirigidas a la compensación del citado daño.

Evita sanciones y cumpla la LOPD

Tal perjuicio, de una forma más o menos objetiva, podría llegar a evaluarse económicamente y ocasionar, sin duda, el correspondiente derecho de indemnización para el afectado... pero no sería a través de la AEPD.

Artículo 19 del Reglamento LOPD
  1. Los interesados que, como consecuencia del incumplimiento de lo dispuesto en la presente ley por el responsable o el encargado del tratamiento, sufran daño o lesión en sus bienes o derechos tendrán derecho a ser indemnizados.
  2. Cuando se trate de ficheros de titularidad pública, la responsabilidad se exigirá de acuerdo con la legislación reguladora del régimen de responsabilidad de las administraciones públicas.
  3. En el caso de los ficheros de titularidad privada, la acción se ejercitará ante los órganos de la jurisdicción ordinaria.

Importancia del derecho a la Protección de Datos

En una sociedad totalmente digital nuestros datos personales han aumentado su valor un 100% ya que, para empresas dedicadas a la publicidad, el saber dónde estamos, cuáles son nuestros gustos y aficiones, en qué trabajamos, etc. se ha convertido en uno de sus más preciados valores y por ello se llegan a pagar enormes cantidades de dinero.

Para las empresas de publicidad resulta más efectivo dirigir sus anuncios directamente a las personas que pueden estar interesadas en sus productos que hacerlo de forma aleatoria. Y toda esa información que manejan forma parte de nuestra intimidad por lo que nos puede causar un perjuicio importante.

¿Cuándo puedo solicitar una indemnización?

La indemnización podemos instarla siempre que se den determinados requisitos:

  • Puede solicitarse indemnización por incumplimiento de la LOPD aunque la situación que la justifica no afecte al honor e intimidad del afectado.
  • El perjuicio debe ser efectivo y causado por un daño real y cierto. Normalmente esto es lo más difícil de justificar.
  • En cualquier caso el hecho que acredita la solicitud de la indemnización, debe suponer un incumplimiento de la LOPD. No podrá instar tal indemnización si la actuación de quien ocasionó el daño fue conforme a la LOPD.

Novedades del Reglamento europeo de Protección de Datos

Con el nuevo Reglamento de Protección de Datos se aumentan significativamente las sanciones en caso de incumplimientos en esta materia. En el tema que nos ocupa, las principales modificaciones que se producen con este Reglamento son:

  • El nuevo Reglamento europeo de Protección de Datos acepta la posibilidad de que se impongan multas administrativas a las Administraciones públicas, aunque se deja a las normas de cada país determinar si hacerlo y en qué medida.
  • El RGPD no anula la LOPD, que continúa en vigor en las materias que aquél no regula; por lo que, salvo que haya una modificación legal, en España se continuará sin poder sancionar a las autoridades públicas.
  • Pero los Tribunales nacionales competentes (contencioso-administrativos) sí tienen la posibilidad de aplicar multas “reales, proporcionadas y disuasivas”, con un efecto similar a las multas administrativas (establecidas en el RGPD).
  • Además, se establece la obligación de establecer otras sanciones aplicables, diferentes de las multas administrativas, y procedimientos ante los Tribunales para que los particulares puedan ejercer su derecho a una indemnización.
ejemplos proteccion de datos

Tras conocerse la noticia del gran ataque informático sufrido por la empresa Equifax, esta ha comenzado a recibir múltiples demandas de sus usuarios en reclamación de indemnizaciones por los daños sufridos. Estas reclamaciones se basan en que la compañía no tenía instalados los sistemas de seguridad necesarios para detectar e impedir el ataque ni contaba con un responsable de seguridad informática.

¿Necesitas cumplir la LOPD?

Read more