Las sanciones por falta de Delegado de Protección de Datos (DPD) en empresas siguen siendo comunes. Por ejemplo, Glovo y la entidad mercantil Conseguridad fueron multadas con 25.000 euros y 50.000 euros, respectivamente, por no tener DPD. Ahora, el restaurante de comida rápida KFC España también ha sido multado.
KFC ha sido sancionado no solo por no tener DPD, sino también por falta de información en su página web en el apartado de «Política de Privacidad».
La reclamación se inició cuando una consumidora detectó ciertas irregularidades en la página web de KFC y presentó una queja ante la AEPD. Según la consumidora, el restaurante no seguía las directrices del Reglamento General de Protección de Datos (RGPD) porque no se podía acceder fácilmente a la política de privacidad. Además, el enlace redirigía a la información estadounidense y no a la europea y británica.
Además, la consumidora indicó que al crear una cuenta en el sitio web, la página solo permitía registrarse marcando la casilla de «recibir ofertas especiales y promociones». También señaló que en el apartado «política de privacidad» no se argumentaba a dónde iban destinados los datos, y en la web se podían introducir datos en diversos formularios, como ofertas de empleo o pedidos.
La AEPD trasladó la queja a KFC, y la empresa tuvo un mes para defenderse. KFC explicó que no estaban obligados a tener DPD porque su actividad principal no es el tratamiento de datos de usuarios de la web, sino la prestación de servicios de restauración. También señaló que el número total de usuarios registrados en la web a nivel nacional es de 20.000.
Sin embargo, la AEPD consideró que, aunque la actividad principal de la empresa sea la restauración, también trata datos y, por tanto, debe tener un DPD.
____________________
Pídenos una valoración sin compromiso para que AYS INNOVA te preste el servicio de Delegado de Protección de Datos.
