\n<\/p>\n
La CNIL emiti\u00f3 un sanci\u00f3n significativa<\/strong> contra la empresa Kaspr. Este proveedor de una extensi\u00f3n de Chrome destinada a recuperar los datos de contacto profesionales de los usuarios de la red social LinkedIn fue condenado a pagar una multa de 240.000\u20ac<\/strong>.<\/p>\n Kaspr ofrece una soluci\u00f3n t\u00e9cnica que permite el acceso a los datos de contacto profesionales de las personas cuyo perfil se consulta en LinkedIn. Seg\u00fan el polic\u00eda de datos personales franc\u00e9s, este m\u00e9todo viola varios principios fundamentales del Reglamento General de Protecci\u00f3n de Datos (GDPR). Los usuarios de LinkedIn pueden optar por restringir la visibilidad de su informaci\u00f3n personal, pero Kaspr continu\u00f3 recopilando estos datos a pesar de las preferencias de privacidad establecidas por los usuarios.<\/p>\n Precisamente este punto provoc\u00f3 la ira de la CNIL. De hecho, considera que cuando las personas optan por limitar el acceso a sus datos de contacto, esta elecci\u00f3n debe ser respetada inequ\u00edvocamente por terceros. La recopilaci\u00f3n sistem\u00e1tica de datos privados constituye una clara violaci\u00f3n<\/strong> expectativas razonables de los usuarios de una red profesional como LinkedIn.<\/p>\n Adem\u00e1s de la problem\u00e1tica recopilaci\u00f3n de datos de contacto, la CNIL tambi\u00e9n critica a Kaspr por una gesti\u00f3n inadecuada del plazo de conservaci\u00f3n de los datos. Generalmente, la informaci\u00f3n se conservaba durante cinco a\u00f1os, plazo considerado excesivo especialmente para profesionales que cambian frecuentemente de puesto. Adem\u00e1s, cada actualizaci\u00f3n realizada por un usuario ampliaba este per\u00edodo de conservaci\u00f3n, agravando a\u00fan m\u00e1s la desproporci\u00f3n del tratamiento de datos.<\/p>\n La CNIL destac\u00f3 que este enfoque contraven\u00eda directamente la obligaci\u00f3n de proporcionalidad establecida por el RGPD. Decidi\u00f3 que la empresa debe revisar imperativamente sus pr\u00e1cticas para cumplir con los requisitos legales, en particular ajustando el per\u00edodo de retenci\u00f3n de la informaci\u00f3n recopilada.<\/p>\n La transparencia es un pilar clave del RGPD y esta es otra \u00e1rea en la que Kaspr se ha quedado corto. Hasta 2022, los interesados \u200b\u200bno fueron informados sobre la recopilaci\u00f3n o el uso de sus datos personales. Cuando se presentaron quejas, las respuestas proporcionadas por Kaspr fueron vagas e insatisfactorias, y simplemente mencionaron que los datos proven\u00edan de fuentes disponibles p\u00fablicamente.<\/p>\n Esta opacidad constituy\u00f3 una violaci\u00f3n directa de las obligaciones de transparencia impuestas por el RGPD. La CNIL insisti\u00f3 en que, aunque la empresa no pudiera especificar t\u00e9cnicamente el origen preciso de los datos de cada individuo, deb\u00eda proporcionar informaci\u00f3n clara sobre los m\u00e9todos generales y las fuentes utilizadas para la recopilaci\u00f3n de datos.<\/p>\n En respuesta a las violaciones observadas, la CNIL orden\u00f3 a Kaspr tomar medidas correctivas<\/strong>. La empresa deber\u00e1 dejar de recopilar inmediatamente los datos de contacto de las personas que hayan limitado su visibilidad en LinkedIn y eliminar todos los datos obtenidos en estas condiciones. En caso de que sea imposible distinguir estos datos espec\u00edficos, Kaspr estar\u00e1 obligado a informar a los usuarios afectados del procesamiento de su informaci\u00f3n y a ofrecerles la oportunidad de oponerse.<\/p>\n La autoridad francesa de protecci\u00f3n de datos ha subrayado la importancia de respetar las opciones de privacidad de los usuarios y ha a\u00f1adido que el incumplimiento de estas directrices dar\u00eda lugar a sanciones adicionales.<\/p>\n Este caso pone de relieve la cuestiones cruciales<\/strong> relacionados con la recogida y gesti\u00f3n de datos personales en la actual era digital. Para evitar mayores sanciones, las empresas que utilizan t\u00e9cnicas similares deben implementar pol\u00edticas estrictas de cumplimiento del RGPD. Acciones como las tomadas contra Kaspr indican claramente que las autoridades de protecci\u00f3n de datos est\u00e1n preparadas para tomar medidas duras contra las violaciones.<\/p>\n<\/div>\nRecopilaci\u00f3n de datos controvertidos<\/h2>\n
Almacenamiento de datos prolongado y desproporcionado<\/h2>\n
Incumplimiento de la obligaci\u00f3n de transparencia<\/h2>\n
Medidas correctoras requeridas por la CNIL<\/h2>\n