Ataques

Todos los coches multados por incumplir la Ley de Protección de Datos

La ley que protege los datos personales de los europeos cumple tres años. En este tiempo, muchas personas y empresas han sido sancionadas por no cumplirlo. ¿Qué multas han sufrido los coches?

Imagen de un coche aparcado con la puerta del conductor abierta y con un joven sentado en el puesto del conductor mirando hacia abajo
Foto: Piqsels.

Este martes 25 de mayo se cumplen tres años de la entrada en vigor en la Unión Europea del Reglamento General de Protección de Datos -RGPD-. Esta norma es una de las más estrictas del mundo a la hora de proteger los datos personales de los usuarios. Su objetivo es controlar cómo se comparte esa información e implantar más responsabilidad a la hora de gestionarla.

Para ello, la ley establece fuertes sanciones para aquellas entidades y personas que almacenen datos personales de terceros sin adecuarse al reglamento. Y en este trienio ya ha dado tiempo a que numerosas empresas, instituciones e individuos hayan sido multados. Según los registros de la Red Internacional de Profesionales en Leyes de Privacidad, actualmente se han impuesto 251 sanciones por incumplir la normativa RGPD europea. Algunas de ellas también han afectado al mundo del automóvil, ya sea a conductores particulares, empresas de transporte u otras entidades relacionadas con el tráfico.

¿Cuáles han sido los casos en los que un vehículo se ha visto involucrado en una multa por mala protección de datos? Estas son todas las sanciones registradas en estos tres años.

No le avisaron de que su coche iba a ser rastreado

Algunas flotas de vehículos equipan sistemas de rastreo mediante GPS. Gracias a esa tecnología, todos los coches de la flota pueden estar geolocalizados en tiempo real, algo realmente útil en caso de robo. Sin embargo, dado que estos sistemas informan de la posición y los trayectos que realiza la persona que conduce el coche, es fundamental que las empresas informen a los conductores de sus vehículos de que van a ser monitorizados mediante GPS.

Pero un conductor denunció a la empresa donde alquiló un coche porque no le avisaron de que el vehículo equipaba un sistema de rastreo GPS y, por tanto, estuvo geolocalizado cuando circuló. Por eso, la compañía fue multada en febrero de 2019 por la Autoridad Checa de Protección con 1.200€ por no avisar al cliente de que el coche alquilado equipaba un sistema de rastreo GPS.

Una cámara que graba más de lo debido

En septiembre de 2018, un conductor austriaco se llevó una multa por instalar en su coche dos cámaras de a bordo que grababan el tráfico por delante y por detrás del vehículo.

Las cámaras en cuestión fueron consideradas como no adecuadas para el propósito que debían desempeñar porque grababan más allá del ángulo necesario. Además, las imágenes no se borraron dentro del periodo de tiempo que establece el reglamento, ni se hizo un adecuado procesamiento de la operación de videovigilancia de acuerdo con las obligaciones a las que obliga esta actividad. Por todo esto, se concluyó que las cámaras se usaron ilegalmente y al conductor se le sancionó con 300 €.

Si quieres saber más sobre cómo se pueden operar estas cámaras de a bordo de forma legal en España, puedes consultar este artículo

Uber se lleva tres multas

Imagen de un clente subiendo a un Uber

La compañía de transporte con conductor Uber ha recibido tres sanciones por parte de otros tantos países europeos por incumplir con el RGPD.

Las tres multas tienen su origen en la misma infracción. En 2016, unos ciberdelincuentes accedieron a los datos personales de 57 millones de clientes y conductores de Uber de todo el mundo. Entre los datos se encontraban los nombres, las direcciones de correo electrónico y los números de teléfono de clientes y conductores.

Sin embargo, y al contrario de lo que obliga la ley, Uber no informó de la violación de seguridad en las 72 horas posteriores a haberla descubierto. Por eso, y por no proteger con la suficiente diligencia esos datos personales, Países Bajos, Francia y Reino Unido decidieron multar a finales de 2018 a la compañía. La cuantía de las sanciones ascendió a 600.000 €, 400.000 € y 433.818 €, respectivamente.

Sanción a una empresa de paquetería

Imagen de un repartidor junto a su furgoneta
Foto: cdz en Pixabay.

Fan Courier Express, una empresa de paquetería rumana, fue sancionada en 2019 por no implementar las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos que gestionan.

Esa mala praxis hizo que se perdieran los datos personales de más de 1.100 individuos. También accedieron a esa información personas no autorizadas. Entre la información perdida, se encontraba el nombre y apellidos de los afectados, así como numerosa información bancaria: tarjetas de crédito, direcciones de los titulares de la tarjeta, números de cuenta IBAN y límites de crédito aprobado.

Por todo ello, la empresa recibió una multa de 11.000 € por incumplir el Reglamento Europeo de Protección de Datos.

Doble multa para esta empresa de transportes municipal

Imagen de los Autobuses BYD recibidos en Georgia

A la empresa municipal de transportes de Bratislava, que opera tranvías, autobuses y trolebuses en la capital eslovaca, le han tirado dos veces de la oreja por incumplir el RGPD.

La primera de ellas fue en febrero de 2019 por no facilitar a uno de sus usuarios la información sobre sus datos personales que solicitó. Dicha persona quiso acceder a las grabaciones de vídeo procesadas por la compañía a través de las cámaras que tiene instaladas en sus vehículos. También solicitó una copia de esas grabaciones. Al no cumplir con estos requerimientos, la empresa violó el derecho de los usuarios sobre sus datos personales, por lo que fue multada con 1.000 €.

Un año después, en julio de 2020, esta misma compañía fue multada con 20.000 € por culpa de varias irregularidades relacionadas con las cámaras de vigilancia equipadas en sus vehículos y paradas. Entre ellas, el documento de protección de datos que tenía la empresa colgado en su página web explicaba que uno de los fines por los que recopilaba las imágenes grabadas era mantener el orden público, cuando esa función no está dentro de la competencia del operador. Además, las cámaras capturaron no solo la zona de paradas, sino también su entorno, y fue posible reconocer los rostros de las personas a partir de la grabación.

Numerosos datos accesibles a cualquiera

La compañía aseguradora Active Assurances fue multada en 2019 con 180.000 € por no contar con las suficientes medidas técnicas y organizativas para garantizar la seguridad de la información que almacena.

Como consecuencia de esto, resultó fácil acceder a gran cantidad de cuentas y documentos de clientes con los que se podía determinar incluso si se les había retirado el permiso de conducir, además de otros datos personales. Todo parece indicar que el problema estuvo en una mala la gestión de las contraseñas por parte de la empresa.

Los peajes noruegos saben demasiado

Foto: Piqsels.

En Noruega, las carreteras de peaje están administradas por una entidad pública que tiene un sistema de facturación automática. Con esta tecnología, se procesan y almacenan los datos de los vehículos que pasan por las cabinas de peaje públicas para, más tarde, cobrar a los propietarios.

Según las normas noruegas, esa información debe eliminarse después de cinco años. Sin embargo, la administración de carreteras públicas de Noruega no había eliminado ningún dato personal de su sistema tras ese plazo.

Por lo tanto, el organismo fue multado con 367.000 € al no haber cumplido con sus obligaciones.

He estudiado Periodismo para aprender cada día algo nuevo y Humanidades para pensar por mí mismo. Después de ponerme tras los micrófonos de COPE, estoy dispuesto a pasar página en el periodismo del motor. Desde bien pequeñito, los coches han estado en el centro de mis intereses y (según cuentan mis padres) ya con 3 años dejaba alucinada a la gente porque sabía reconocer la marca y el modelo de los coches que veía. La curiosidad es algo fundamental para un periodista, y ¡cómo no iba a sentir curiosidad por los coches del futuro y las tecnologías que los harán posibles!

DEJA UNA RESPUESTA

¡Por favor, escribe tu comentario!
Por favor, introduce tu nombre aquí

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.