Virginia Martnez Casillas

1
2

Steve Jobs, norteamericano residente en Marbella. Introduce sus datos en la web de la empresa We know your music, Ltd. para que le proponga msica de inters a travs de la msica que escucha. Firma contrato de adhesin. Contrato que no inclua la cesin a terceros de sus datos. We know your music, Ltd. vende sus datos a la empresa We sell your music que comienza a enviar mensajes comerciales al seor Jobs.

We sell your music da su base de datos al dueo de Mis Inventos (el seor Roldan). Roldan hace una copia de la base de datos sin consentimiento del dueo de We sell your music Ltd. (Richard) y confecciona un CD que lo distribuye a concesionarios de coches (el CD cumple con la LOPD).

Te vendemos un coche, S.L. se pone en contacto con Steve Jobs. Steve Jobs denuncia a la Agencia de Proteccin de Datos esta situacion.

We know your music, Ltd.

Norteamericana Sede California

We sell your music, Ltd.

Norteamericana Sede California Dueo: Richard

Mis Inventos
Dueo: Roldn

Te vendemos un coche, S.L.

Registra los datos del seor Jobs y crea un perfil. Se firma contrato de adhesin No existe soporte legal ni consentimiento para que venda los datos a la otra empresa. Incumplimientos: Deben ser recogidos con fines determinados, explcitos y legtimos, y no sern tratados posteriormente de manera incompatible con dichos fines.

Para que fueran tratados de forma licita: El interesado debe dar su consentimiento para el tratamiento de sus datos personales para uno o ms fines especficos; El tratamiento se destina a la ejecucin de un contrato en el que el interesado es parte o para la aplicacin de medidas precontractuales adoptadas a peticin del interesado;
-

En este caso, aunque existe consentimiento por el interesado para que sean usados por esta empresa no se da el consentimiento para que se utilicen para fines distintos al de proponerle msica. En el contrato no se hace constar en ningn momento la posibilidad de difusin de dichos datos, solamente el tratamiento de los datos por parte de esta empresa.

La empresa debera haber informado de: Los fines del tratamiento a que se destinan los datos personales, incluidas las clusulas y condiciones generales del contrato. El responsable del tratamiento asumir la carga de la prueba de que el interesado ha dado su consentimiento para el tratamiento de sus datos personales para determinados fines

Personas Fsicas Derecho a no ser objeto de una medida que produzca efectos jurdicos que le conciernan o le afecten de manera significativa, basado en evaluar determinados aspectos personales propios de dicha persona fsica o a analizar o predecir en particular su rendimiento profesional, su situacin econmica, su localizacin, su estado de salud, sus preferencias personales, su fiabilidad o su comportamiento. Salvo que se hubiera incluido en el contrato. En este caso, en el contrato no se hace mencin a la posibilidad de que se puedan transmitir los datos personales del cliente, por lo que, la empresa We know your music, Ltd. realiza una actuacin ilcita al vender los datos personales del seor Jobs.

Si el tratamiento entraa riesgos especficos para los derechos y libertades de los interesados en razn de su naturaleza, alcance o fines
el responsable o el encargado del tratamiento que acte por cuenta del responsable llevarn a cabo una evaluacin del impacto de las operaciones de tratamiento previstas en la proteccin de datos personales. Debera haber realizado:

Evaluacin sistemtica y exhaustiva de los aspectos personales propios de una persona fsica o destinada a analizar o a predecir, en particular, su situacin econmica, localizacin, estado de salud, preferencias personales, fiabilidad o comportamiento, que se base en un tratamiento automatizado y sobre la base de la cual se tomen medidas que produzcan efectos jurdicos que ataan o afecten significativamente a dicha persona; Deberan obtener una autorizacin de la autoridad de control antes de proceder al tratamiento de datos personales a fin de garantizar la conformidad del tratamiento previsto con el Reglamento .

Comunicacin de datos solo cumplimiento de fines directamente relacionados con las funciones legtimas del cedente y del cesionario con el previo consentimiento del interesado.
No se considerar comunicacin de datos el acceso de un tercero a los datos cuando dicho acceso sea necesario para la prestacin de un servicio al responsable del tratamiento. La comunicacin de los datos a We sell your music, Ltd. debera estar regulada en el contrato y haber establecido que el encargado del tratamiento nicamente tratar los datos conforme a las instrucciones del responsable del tratamiento, que no los aplicar o utilizar con fin distinto al que figure en dicho contrato, ni los comunicar, ni siquiera para su conservacin, a otras personas. En este caso, la utilizacin de los datos personales del seor Jobs, no era necesaria para que We know your music, Ltd. realizara la prestacin del servicio.

Incumplimientos

Venta de datos a We sell your music, Ltd.: Sin consentimiento No figura en el contrato No determina a que fines se utilizaran estos datos. El responsable del fichero, no informa cuando se hace la cesin de datos al interesado, de cual es la finalidad del fichero la naturaleza de los datos que han sido cedidos y el nombre y direccin del cesionario. No solicitan autorizacin de las autoridades de control para el tratamiento de los datos por entraar estos un riesgo.

Adquiere la base de datos que le vende la empresa We know your music, Ltd. Manda mensajes comerciales al seor Jobs Transmite los datos a la empresa del seor Roldan Mis Inventos. No debera ceder la base de datos.
No existe consentimiento para la transmisin, utilizacin o difusin de los datos.

Obtencin de los datos a travs de traspaso de la base de datos realizada por We sell your music, Ltd. Utilizacin fraudulenta de los datos sin consentimiento. Solicitamos: Supresin datos personales del seor Jobs y que se abstengan de volver a utilizarlos.

Se pone en contacto con el seor Jobs que obtiene sus datos a travs del CD elaborado por Mis Inventos S.L.. Incumplimientos: Utilizacin de sus datos sin consentimiento.

Solicitamos:

Supresin de los datos personales que le conciernen y se abstenga de darles ms difusin El tratamiento no es conforme a la norma comunitaria porque no existe consentimiento.

Oponernos a la utilizacin de datos personales

Solicitar la supresin de los datos personales y la abstencin en cuanto a su utilizacin por incumplimiento de la normativa Reclamacin ante la Autoridad de Control Espaola ( Agencia de Proteccin de Datos) En caso de no estar de acuerdo con la resolucin anterior, recurso contenciosoadministrativo

Responsables
Los responsables de los ficheros y los encargados de los tratamientos estarn sujetos al rgimen sancionador.

Sanciones
Leve: La transmisin de los datos a un encargado del tratamiento sin dar cumplimiento a los deberes formales Grave: Tratar datos de carcter personal sin recabar el consentimiento de las personas afectadas. Grave: La comunicacin o cesin de los datos de carcter personal sin contar con legitimacin para ello.

http://www.youtube.com/watch?feature=pla yer_detailpage&list=PL08B4C5FE4A851117& v=vAOw5o8Ap9w