[{"@context":"http:\/\/schema.org\/","@type":"BlogPosting","@id":"https:\/\/ayudaleyprotecciondatos.es\/2019\/10\/07\/sancion-aepd-eroski-publicar-video-cifuentes\/#BlogPosting","mainEntityOfPage":"https:\/\/ayudaleyprotecciondatos.es\/2019\/10\/07\/sancion-aepd-eroski-publicar-video-cifuentes\/","headline":"Sanci\u00f3n de la AEPD a Eroski por publicar el v\u00eddeo de Cifuentes","name":"Sanci\u00f3n de la AEPD a Eroski por publicar el v\u00eddeo de Cifuentes","description":"La AEPD ha impuesto a Eroski una multa de 150.000 euros por infringir la LOPD al publicar el v\u00eddeo del presunto hurto de Cifuentes, \u00a1descubre m\u00e1s aqu\u00ed!","datePublished":"2019-10-07","dateModified":"2020-03-12","author":{"@type":"Person","@id":"https:\/\/ayudaleyprotecciondatos.es\/author\/agonzar34\/#Person","name":"Ana Gonz\u00e1lez","url":"https:\/\/ayudaleyprotecciondatos.es\/author\/agonzar34\/","image":{"@type":"ImageObject","@id":"https:\/\/secure.gravatar.com\/avatar\/9d20ce04c893956aaa747aa424b64675?s=96&d=blank&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/9d20ce04c893956aaa747aa424b64675?s=96&d=blank&r=g","height":96,"width":96}},"publisher":{"@type":"Organization","name":"AyudaLeyProteccionDatos","logo":{"@type":"ImageObject","@id":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/01\/ayuda-ley-proteccion-datos.png","url":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/01\/ayuda-ley-proteccion-datos.png","width":600,"height":60}},"image":{"@type":"ImageObject","@id":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/01\/ayuda-ley-proteccion-datos.png","url":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/01\/ayuda-ley-proteccion-datos.png","width":100,"height":100},"url":"https:\/\/ayudaleyprotecciondatos.es\/2019\/10\/07\/sancion-aepd-eroski-publicar-video-cifuentes\/","about":["DENUNCIAS &amp; SANCIONES"],"wordCount":681,"articleBody":"              if (typeof BingeIframeRan === \"undefined\") {                window.addEventListener(\"message\", receiveMessage, false);                function receiveMessage(event) {                  try {                    var parsed = JSON.parse(event.data)                    if (parsed.context === \"iframe.resize\") {                      var iframes = document.getElementsByClassName(\"binge-iframe\");                      for (let i = 0; i < iframes.length; ++i) {                        if (iframes[i].src == parsed.src || iframes[i].contentWindow === event.source) {                          iframes[i].height = parsed.height; }                         iframes[i].style.opacity = 1;                     }                    }                  } catch (error) {                  }                }                var BingeIframeRan = true;              }              La AEPD ha impuesto a la cadena de supermercados Eroski una multa de 150.000 euros por publicar el v\u00eddeo donde aparece el presunto robo de unas cremas por la ex presidenta de la Comunidad de Madrid, Cristina Cifuentes. Ese v\u00eddeo provoc\u00f3 la dimisi\u00f3n de la presidenta y fue tenido en cuenta para imputarla en el caso del m\u00e1ster.La AEPD considera que la empresa ha infringido la normativa de Protecci\u00f3n de datos.Incumplimiento de la ley de Protecci\u00f3n de datosLos hechos objeto de la resoluci\u00f3n ocurrieron en el a\u00f1o 2011 y el v\u00eddeo fue publicado en los medios de comunicaci\u00f3n en abril de 2018.En ese mismo mes, la AEPD decide iniciar las investigaciones sobre esa actuaci\u00f3n.Esta cronolog\u00eda es importante porque en este caso la normativa aplicable es la antigua LOPD de 1999 y porque pasan siete a\u00f1os desde que se grab\u00f3 el v\u00eddeo hasta que fue publicado en los medios de comunicaci\u00f3n.La cadena de supermercados ya ha indicado que recurrir\u00e1 la sanci\u00f3n debido a que existen muchos intervinientes, son diversas las empresas que han participado en el proceso de recogida, visualizaci\u00f3n y almacenamiento de esas im\u00e1genes. Por eso es fundamental planificar adecuadamente el proceso para controlar la cadena de tratamiento de los datos.En la resoluci\u00f3n se alude a la falta de medidas de seguridad adecuadas sobre ese tratamiento de datos ya que no se han indicado en el documento de seguridad. Tambi\u00e9n se asignaron claves de usuario establecidas lo que dio lugar a su conocimiento por terceros.Insuficientes medidas de seguridadEn primer lugar, se sanciona a Eroski con una multa de 100.000 euros por infracci\u00f3n del art\u00edculo 9 de la LOPD. En este art\u00edculo se impone la obligaci\u00f3n a responsables y encargados del tratamiento de adoptar las medidas t\u00e9cnicas y organizativas adecuadas para proteger los datos personales y evitar su p\u00e9rdida, modificaci\u00f3n o acceso por personas no autorizadas.Se entiende que el supermercado no adopt\u00f3 esas medidas de seguridad adecuadas. A\u00fan no se sabe qui\u00e9n filtr\u00f3 ese v\u00eddeo siete a\u00f1os despu\u00e9s de su grabaci\u00f3n, pero la ley que regula las c\u00e1maras de seguridad obliga a borrar las grabaciones en un m\u00e1ximo de 30 d\u00edas.Las grabaciones pueden mantenerse m\u00e1s de ese plazo solo en caso de comisi\u00f3n de un delito y solo pueden ser comunicadas a las fuerzas y cuerpos de seguridad del Estado. En este caso, la polic\u00eda no hab\u00eda solicitado esas im\u00e1genes.En la investigaci\u00f3n realizada por la AEPD se determina que el supermercado no dispon\u00eda de un Documento de seguridad ni de un control de acceso al lugar donde se encontraban los monitores de esas c\u00e1maras. Tampoco existe ning\u00fan documento que recoja el protocolo de los perfiles de acceso a esas grabaciones ni las distintas responsabilidades y funciones del personal.Falta de legitimaci\u00f3n para el tratamiento de las im\u00e1genesPor otro lado, la AEPD considera que se han almacenado fotograf\u00edas recogidas por las c\u00e1maras y estas est\u00e1n expuestas en el puesto de mando para visualizarlas de manera habitual. Esas im\u00e1genes proceden del propio supermercado o de otros centros y son usadas para impedir el acceso de esas personas al centro.Esto se considera una infracci\u00f3n del art\u00edculo 4 de la LOPD al entender que no existe ning\u00fan tipo de legitimaci\u00f3n para tratar esas im\u00e1genes. Por ello se impone a Eroski otra multa de 50.000 euros.Los datos referidos a la investigaci\u00f3n de hurtos \u00fanicamente pueden ser tratados por las Fuerzas de seguridad, si se cumplen determinados requisitos. Esos datos se incluir\u00e1n en ficheros policiales pero en ning\u00fan caso pueden tratarse por entidades privadas."},{"@context":"http:\/\/schema.org\/","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"item":{"@id":"https:\/\/ayudaleyprotecciondatos.es\/#breadcrumbitem","name":"Ayuda Ley Protecci\u00f3n Datos"}},{"@type":"ListItem","position":2,"item":{"@id":"https:\/\/ayudaleyprotecciondatos.es\/2019\/10\/07\/sancion-aepd-eroski-publicar-video-cifuentes\/#breadcrumbitem","name":"Sanci\u00f3n de la AEPD a Eroski por publicar el v\u00eddeo de Cifuentes"}}]}]