Una queja, por parte de uno de los usuarios de eBiblio, la plataforma online del Ministerio de Cultura que funciona como una biblioteca pública online, ha desencadenado en una advertencia de sanción al ente público por distintos fallos en la elaboración de la política de privacidad que es obligatoria aceptar para poder registrarse en la plataforma y acceder a todos los documentos disponibles.
Al parecer el Ministerio externalizó la plataforma a una empresa privada y, según el ente público, era ésta la que tenía que realizar todas las políticas legales de la plataforma, pero la AEPD ha comprobado que no existe ningún contrato de encargado de tratamiento, ni ningún otro, entre el ente público y la empresa que gestiona la plataforma, por lo que el responsable último sería el Ministerio de Cultura.
Así pues, Protección de Datos advierte al Ministerio de que la política que obliga a aceptar al usuario, por la que almacena los datos de cada cuenta para transferirlos a una base de datos común, no responde a la «transparencia» que estipula la ley. «No se informa adecuadamente» al usuario, afirma la Agencia en su escrito.
Por ejemplo, uno de los fallos que indica la AEPD es «Sobre la conservación de los datos, se establecía un período de seis años sin justificar las razones de este plazo», y continua: «La información sobre los derechos del interesado es deficiente»; «la posibilidad de formular una reclamación ante la AEPD no se indicaba en la Política de Privacidad»
De momento solo se trata de una apercibimiento para que arreglen los errores que se mencionan en el escrito, pero de seguir así el ministerio podría enfrentarse a multas millonarias.
Fuente: ECD.