
La Comisión Nacional de Tecnologías de la Información y las Libertades (Cnil) impuso recientemente una multa récord de 50 millones de euros al gigante francés de las telecomunicaciones, Orange. Esta sanción sin precedentes sigue prácticas que se consideran contrarias a la normativa vigente en materia de distribución de publicidad a través de servicios de mensajería electrónica.
Anuncios ocultos en correos electrónicos privados.
El caso comenzó con el descubrimiento de mensajes publicitarios ocultos en forma de correos electrónicos entre los usuarios de mensajería de Orange. Según la CNIL, estos correos electrónicos adoptaban la apariencia de correos electrónicos reales, engañando así a sus destinatarios. La mayoría de los usuarios no habían dado su consentimiento explícito recibir este tipo de contenidos, lo que constituye una clara violación de las normas de protección de datos personales.
Esta práctica viola significativamente el marco legal relativo a la prospección directa por correo electrónico, en particular después de que el usuario haya retirado su consentimiento inicial. La Ley de Protección de Datos, reforzada por disposiciones europeas como el RGPD, exige un respeto estricto de las elecciones de los usuarios en cuanto al tratamiento de sus datos personales. Este incidente pone de relieve la importancia de respetar el consentimiento explícito de los usuarios.
Anuncio
Una infracción grave que justifica una fuerte multa
Según las observaciones de la CNIL, la práctica de enviar newsletters disfrazados de correos electrónicos auténticos se ha prolongado durante el tiempo suficiente para afectar a más de 7,8 millones de usuarios. Este flagrante abuso motivó a la autoridad a emitir una Sanción económica especialmente elevada de 50 millones de euros.. Una cantidad que refleja no sólo la gravedad de la infracción sino también el tamaño y la posición predominante de Orange en el mercado francés de las telecomunicaciones.
Louis Dutheillet de Lamothe, secretario general de la CNIL, subrayó que esta decisión constituye una fuerte advertencia para todos los actores del sector. El objetivo es disuadir a otras empresas que practican o consideran practicar métodos similares de lucrar mediante el incumplimiento de la normativa sobre datos personales.
Orange cuestiona la gravedad de la sanción
Ante esta situación, Orange respondió en señal de protesta. El operador argumenta que no ha violado ninguna norma de seguridad ni ha utilizado datos personales ilegalmente, sino que simplemente ha “cumplido las prácticas habituales del mercado”. Sin embargo, esta defensa no fue aceptada por la CNIL. Orange planea ahora recurrir ante el Consejo de Estado, alegando el carácter desproporcionado de la sanción y acusando también de falta de aviso previo.
Según la empresa, no habría habido ninguna advertencia formal sobre los hechos denunciados antes de la sanción. En respuesta, el operador busca iniciar una consulta multilateral para aclarar las interpretaciones legales sobre estos usos y evitar nuevas sanciones similares en el futuro.
También se destaca el uso de cookies
Más allá de los anuncios injustificados, la CNIL también constató una infracción importante en relación con el uso de cookies en los servicios digitales de Orange. Incluso después de que los usuarios retiraran su consentimiento, se siguieron utilizando cookies para recopilar información, contraviniendo explícitamente el artículo 82 de la Ley de Protección de Datos.
Las empresas que utilizan sistemas que continúan procesando información de los usuarios sin consentimiento violan directamente los derechos de los usuarios de Internet. Este tipo de práctica aumenta significativamente el riesgo de vigilancia indebida y uso indebido de datos personales, lo que requiere acciones correctivas inmediatas. En consecuencia, Orange tiene un plazo limitado de tres meses para cumplir, sin lo cual se expone a una multa de 100.000 euros por día de retraso.
Comparativamente, Google también se enfrentó a una multa similar en 2019 por violaciones de la protección de datos, por un total de 89 millones de euros por diversas violaciones observadas ese año. Estos precedentes muestran claramente que la CNIL pretende mantener rigurosamente la aplicación de las normas garantizando al mismo tiempo la transparencia y la seguridad digital.
