Logo en miniatura de aixa corpore icono telefono 922 625 942 · solicite presupuesto · contacto
icono para el area privada de clientes version movil icono para google maps version movil icono para google plus version movil icono para twitter version movil icono para facebook version movil
cumplimiento BOE-LOPD-AIXACORPORE Santa Cruz de Tenerife
2012-07-24 12:00:00
LOPD-LSSI
¿Cumple el BOE al evitar la indexación por los buscadores de los datos de carácter personal las medidas de seguridad establecidas por la LOPD?
aixanoticias
Cumplimiento BOE LOPD
El BOE evita la indexación de los datos de carácter personal en los buscadores a través de la inclusión en el “robots.txt” contenido en la carpeta raíz de la web la deshabilitación de la búsqueda de datos de carácter personal en dicho directorio.
 
A pesar de ello, cualquier usuario avanzado que conozca el funcionamiento de dicho archivo de texto podrá conocer los datos de carácter personal de aquellas personas que impide el BOE que aparezcan indexados. La opción es muy sencilla: si se va a la carpeta raíz de la web todos aquellos archivos  contenidos en el “robots.txt” precedidos de la palabra “disallow:” son aquellos que el BOE no quiere que sean indexados por los buscadores.
 
Por lo tanto las medidas de seguridad establecidas permiten conocer los datos de carácter personal cuya indexación no se permite.
 
Está claro que cualquiera puede conocer esos datos pero entonces ¿está incumpliendo el BOE las medidas de seguridad establecidas en el Art 9 de la Ley Orgánica 15/99 de Protección de datos de carácter personal y desarrolladas en el RD 1720/2007, de 21 de diciembre por el que se aprueba el Reglamento de Desarrollo de la mencionada Ley Orgánica?
 
Debemos partir de las declaraciones de la Agencia Española de Protección de Datos (en adelante AEPD)  quien ha manifestado  que teniendo “en cuenta el estado de la tecnología”, expresión a la  que hace referencia el Artículo 9 de la LOPD (relativo a las medidas de seguridad de los datos de carácter personal), la adopción de la inclusión en el “robots.txt” de la deshabilitación para la indexación por parte de los buscadores, es una medida eficaz para atender a la solicitud del derecho al olvido de los ciudadanos y el efectivo ejercicio de los derechos de cancelación u oposición de los titulares de los datos, siendo además este método respetado por los principales buscadores de Internet.
 
La AEPD además ha desarticulado los dos argumentos principales que se han esgrimido en contra de la utilización de la herramienta “robots.txt”:
 
1. Sobre la creación de un fichero de datos de carácter personal referido a los datos de carácter personal contenido en los ficheros “robots.txt”, la AEPD ha manifestado que los riesgos sobre la privacidad de estos ficheros es menor que la no utilización del “robots.txt”, ya que el acceso y tratamiento a los datos excluidos en el BOE u otros boletines requiere pericia por parte del usuario, y evita el acceso indiscriminado, ilimitado y permanente de múltiples terceros que provoca la indexación.
 
Además no debemos olvidar que el BOE, es una fuente accesible al público pero no lo es su “robots.txt” por lo que siempre se podría alegar que un fichero que se limite a recoger la lista de datos de carácter personal cuya indexación no se permite en el BOE no cumple con el principio de calidad recogido en el Artículo 4, que en su apartado 7  “prohíbe la recogida de datos por medios fraudulentos, desleales o ilícitos” y en todo caso el responsable  del fichero cuando no obtiene los datos directamente del titulardeberá informar de forma expresa, precisa e inequívoca, dentro de los tres meses siguientes al momento del registro de los datos del origen de los datos, de la identidad del responsable del tratamiento así como de los derechos que le asisten (Artículo 5.4. LOPD).
 
2. Sobre el no respeto de un motor de búsqueda a la deshabilitación de indexación contenida en el  “robots.txt”, la Agencia Española de Protección de Datos ha destacado que en este supuesto la responsabilidad derivada de la indexación recaería sobre el motor de búsqueda y no sobre el BOE, que habría adoptado las medidas necesarias para evitar la indexación.
 
A pesar de las criticas al “robots.txt”, éste sigue siendo el método más efectivo para preservar la privacidad de una persona cuando sus datos de carácter personal son publicados en un Boletín Oficial.
 
 
Noemí Rey Yébenes ©
 
Abogado Especialista en Derecho de Nuevas Tecnologías
Experta en Seguridad de los Sistemas de Información 27001
Auditora IRCA Sistemas de Gestión Ambiental 14001
Auditora IRCA Sistemas de Gestión de Calidad 9001
www.aixacorpore.es
 

 

AIXA CORPORE, S.L. Protección de Datos, Seguridad de la Información, Ciberseguridad y Derecho TIC. 

Canarias (Santa Cruz de Tenerife - La Gomera - El Hierro - La Palma - Gran Canaria - Lanzarote -Fuerteventura), Galicia (A Coruña - Lugo - Ourense - Pontevedra) y Madrid.

volver a índice de noticias flecha siguiente noticia
Calle El Cristo 30-A
aviso legal
Las Torres de Taco
política de privacidad
38108 - La Laguna
política de cookies
Santa Cruz de Tenerife
Islas Canarias
mapa web
logo sello web aixa corpore logo codigo etico de proteccion de datos aixa corpore certificado iso 9001 aixa corpore certificado iso 14001 aixa corpore certificado iso 27001 aixa corpore
t: 922 625 942
f: 922 623 878