Auditoria Informática

Asesoria en la ley 34/2002 de Servicios de ls Sociedad de la Información y el Comercio Electrónico:

• Prestación de servicios de la sociedad de la información
• Contenido mínimo de los contratos con los usuarios
• Identificación de los proveïdores de servicios.
• Requerido para todos los nombres de dominio en españa.
• Sistemas de publicidad y de distribuidores.

Asesoria en derechos de propiedad intelectual

• Elementos visuales y no visuales.
• Adquisición de contenidos.
• Elaboración de contenidos.
• Protección de la propiedad.
• Contratación de proveedores.

Asesoria en LOPD:

• Identificación y Declaración
• Recogida de datos
• Medidas organizativas y técnicas
• Documento de seguridad
• Identificación y definición de responsabilidades
• Cláusulas de confidencialidad

Hemos seleccionado los siguientes articulos para usted:

• España. Sanción por Spam. Caso real. Fuente externa: negocios.com
• Ley de Servicios de la Sociedad de la Información y el Comercio Eletrónico,Obligaciones legales de la LSSI, Servicios prestados en asesoría de la LSSI,Infracciones,Sanciones,Prescripción, Fuente externa: www.delitosinformaticos.com

España. Sanción por Spam. Caso real

En este artículo vamos a comentar un caso de recientísima resolución, español, relacionado con la LSSICE, en concreto con la sanción por envío de spam.

Inicio

La empresa A, y con fecha 19.9.3, remite un e-mail, entre otras, a la empresa B. El contenido del e-mail versaba sobre publicidad de equipos informáticos, para su venta o alquiler, indicándose en el mismo la dirección del website de dicha empresa, junto con su e-mail, añadiendo al final de dicho correo el siguiente texto : “Su e-mail proviene de una base de datos de acceso público. Si no desea recibir más información de nosotros, basta con reenviar este e-mail con la palabra “eliminar de su base de contactos” en el asunto.”.

Reacción del destinatario

La empresa receptora y destinataria de dicho correo electrónico, ni corta ni perezosa, interpuso denuncia ante el Ministerio de Ciencia y Tecnología. El contenido de dicha denuncia, de forma sintética, fue el siguiente : Aportación de la cabecera del e-mail de la empresa emisora de la publicidad ( por encabezado nos referimos a su código fuente ), y la siguiente manifestación ( la expresamos literalmente ) : “No he tenido ninguna relación con esta empresa. No he solicitado nunca que esta empresa me envíe e-mails y en el propio el autor reconoce que mi dirección de e-mail proviene de una base de datos pública”.

Breve análisis de la cuestión

El Ministerio de Ciencia y Tecnología - MCyT en adelante - entendió que el hecho ilícito que se daba era el recogido en el artículo 21º de la LSSICE, el cual pasamos a transcribir literalmente : “Queda prohibido el envío de comunicaciones comerciales o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas.”

El precepto mencionado, aunque era el que estaba en vigor en la época de los hechos, ha sido modificado en la actualidad, pues la Ley General de Telecomunicaciones le ha dado nueva redacción - con el fin de adaptarlo a la Directiva comunitaria también en vigor -, consistiendo dicha modificación, en síntesis, en que dicha publicidad será lícita si la dirección electrónica se obtuvo porque el titular de la misma fue cliente del remitente, y el contenido de ésta está relacionado con la actividad que permitió su obtención cuando inicialmente se conocieron. A ello se añade que ha de ofrecerse al destinatario un medio gratuito y sencillo para oponerse a seguir recibiendo más publicidad.

Aunque el remitente, en sus alegaciones ante el MCyT esgrime y alega que con la modificación de la LSSICE sería ya legal su conducta, lo cierto es que no es así, pues dicho destinatario ha había sido cliente anterior, con lo cual no se da el supuesto que hubiese convertido en legal dicha actuación.

Por otro lado, alega igualmente el denunciado que la dirección se obtuvo de bases de datos de acceso público, pero lo cierto es que la LSSICE no contempla dicho supuesto, y lo más parecido que tenemos en nuestra legislación es lo previsto en la LOPD ( Ley Orgánica de Protección de Datos ) cuando habla de las llamadas fuentes de acceso público, pero cuando indica cuáles son no incluye a Internet, y además, por si hubiese duda, ya la misma Agencia de Protección de Datos, en su Memoria anual del año 1.991 afirmó lo que hemos acabado de decir : Internet no se considera fuente de acceso público, pero además, aunque lo fuese, ello sólo convertiría en legal el tratamiento informático de dichos e-mails, pero no su uso para envío de publicidad.

Sanción impuesta

En el procedimiento que comentamos, cabe interponer - si así se optase por ello, pues no es obligatorio, sino una mera posibilidad que otorga la ley - un último recurso ante el Ministerio, para después de él, si se volviese a perder, acudir a la vía judicial.

De cualquier forma, la sanción por la que se ha decantado el MCyT ha sido de 3.000 euros, la cual, si consideramos que el hecho considerado probado, el envío de spam conforme al artículo comentado, está previsto en relación al mismo el imponer una multa que podría llegar hasta los 30.000 euros, se podría decir, en principio y con matices, que no ha sido algo desproporcionado, aunque sería algo opinable y más matizable, y se saldría del objeto de este artículo por lo extenso.

No obstante, no está de más comentar o exponer los criterios que contempla la LSSICE en orden a la graduación o aquilatamiento del importe de las multas que en su caso se impongan, y dichos criterios son : existencia o no de intencionalidad; tiempo durante el cual se ha estado cometiendo la infracción; reincidencia o no existente; naturaleza y cuantía de los perjuicios causados; beneficios obtenidos por la infracción, y volumen de facturación a que afecte la infracción cometida.

Conclusión

Exceptuando el supuesto actual contenido en la modificación de la LSSICE y expuesto más arriba ( que hayan sido clientes nuestros con anterioridad y la publicidad esté relacionada con lo que dio pie a la contratación inicial, o bien - esto no ha cambiado - poseamos su consentimiento expreso o autorización previa ), está claro que, por lo menos en España, hay que meditar más que mucho el envío de publicidad vía e-mail, so pena de que podamos incurrir en infracciones de enorme cuantía. La comentada fue pequeña ( 3.000 euros ) pero otras podrían llegar a los 30.000 ( sin entrar a analizar otras circunstancias que, también ilegales, podrían unirse al envío de dicho spam, las cuales podrían incrementar hasta en 60 veces el importe máximo indicado ). Conclusión : ¿ A quién prefiere pagarle ?, ¿ al MCyT o a un buen asesor legal que le informe de todo ello y de los riesgos ?. Yo sí sabría a quién

Ley de Servicios de la Sociedad de la Información y el Comercio Eletrónico

Con motivo de la entrada en vigor de la Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico 34/2002, de11 de julio, (en adelante LSSI) surgen una serie de obligaciones para aquellas empresas que presten servicios por las redes de telecomunicaciones.

Esta Ley entrará en vigor el 11 de octubre , en virtud de lo establecido en la Disposición Final Novena de la Ley.
Obligaciones legales de la LSSI

Los prestadores de servicios de la sociedad de la información establecidos en España deberán cumplir las siguientes obligaciones:

1. Deberán hacer constancia registral del nombre de dominio o dirección de Internet.

2. Ofrecer de forma permanente, fácil y gratuita información general sobre su empresa.

3. Tienen el deber de colaboración con las autoridades

4. Deberán retener los datos tráfico relativo a las comunicaciones electrónicas.

Servicios prestados en asesoría de la LSSI

Incluye, entre otras, las siguientes prestaciones:

1. Análisis del estado en el que se encuentra su empresa, examinar si se adapta a las exigencias de la LSSI.

2. Asesoramiento jurídico para la empresas se adapten a la LSSI.

3. Asesoramiento jurídico en torno a Responsabilidad de los Proveedores de servicios de Internet.

4. Redacción de un informe relativo a los derechos de los usuarios que acceden a dichos prestadores de servicios.

5. Asesoramiento jurídico en materia de Contratación por vía electrónica.

6. Asesoramiento jurídico en materia de Comunicaciones Comerciales por vía electrónica.

7. Asesoramiento jurídico en relación a la elaboración, desarrollo e implantación de un documento de seguridad acorde con las características y necesidades de su empresa.

8. Llevar a cabo una labor de mantenimiento y puesta al día de todas aquellas cuestiones jurídicas surgidas como consecuencia de la normativa de protección de datos de carácter personal.
Infracciones

Infracciones muy graves

* Incumplimiento de las órdenes dictadas por los órganos competentes cuando un determinado servicio de la sociedad de la información atente o pueda atentar a los principios recogidos en el art.8
* El incumplimiento de la obligación de suspender la transmisión, alojamiento de datos acceso a la red…cuando un órgano competente lo ordene, art.11.
* El incumplimiento de la obligación de retener los datos de tráfico generados en las comunicaciones electrónicas, art.12.
* La utilización de datos retenidos, (art.12), para fines distintos de los señalados.

Infracciones graves

* Incumplimiento del deber de información general (nombre, denominación social, residencia o domicilio, dirección de correo electrónico, el precio del producto los servicios, impuestos, gastos de envío).
* Envío masivo de comunicaciones comerciales por correo electrónico u otro medio de comunicación electrónica, que los destinatarios no hayan autorizado.
* No poner a disposición del destinatario las condiciones generales a las que se sujete el contrato.
* Incumplimiento habitual de la obligación de confirmar la recepción de una aceptación.Ø La resistencia o negativa a la actuación inspectora por parte de los órganos facultados.

Infracciones leves

* No comunicar al registro público el nombre o nombres de dominio o direcciones de Internet.
* No informar de forma permanente, fácil, directa y gratuita sobre: los datos de su inscripción en el registro, los datos relativos a la autorización en el caso de estar sujeto, los datos en caso de estar colegiado, el número de identificación fiscal, los códigos de conducta.
* Incumplimiento de la obligación de que las comunicaciones comerciales sean claramente identificables y de que se indiquen la persona física o jurídica en nombre del cual se realizan, (contener el comienzo del mensaje la palabra “publicidad”)
* El envío de comunicaciones comerciales no autorizadas o solicitadas, cuando no constituya falta grave.
* No facilitar la información a que se refiere el artículo 27.1 en contratación por vía electrónica.
* El incumplimiento de la obligación de confirmar la recepción en la contratación por vía electrónica, cuando no constituya una infracción grave.

Sanciones

SANCIONES

LEVES

Multa de hasta 30.000 euros

GRAVES

Multa de 30.001 hasta 150.000 euros

MUY GRAVES

Multa de 150.001 hasta 600.000 euros.Si hay reiteración dos o más infracciones de cª muy grave (Plazo 3 años), Prohibición de actuación en España.

Las Sanciones Graves y muy Graves: Publicación a costa del sancionado en el BOE, en dos periódicos.

Infracciones cometidas por prestadores de servicios de Estados no miembros de la UE. : medidas necesarias para impedir acceso desde España máximo dos años.
Prescripción

Infracciones

* Muy Graves: a los tres años.
* Graves: a los dos años.
* Leves a los seis meses

Sanciones

* Por faltas muy Graves: a los tres años.
* Por faltas Graves: a los dos años.
* Por faltas Leves: al año.

Medidas de carácter provisional

Supuestos Infracciones Graves o Muy Graves

Finalidad Asegurar la eficacia de la resolución

Medidas

* Suspensión temporal de la actividad, (o cierre provisional)
* Precinto, depósito o incautación de registros, soporte y archivos informáticos, aparatos y equiposinformáticos.
* Advertir al público de la incoación del expediente sancionador.

Adopción

* En casos de urgencia se pueden acordar antes de la iniciación del expediente sancionador.

Multa coercitiva

* El órgano administrativo podrá imponer multas coercitivas que no excedan de 6.000 euros por cada día que no se cumplan las medidas provisionales.

convert this post to pdf.