Responsabilidad del blogger en la suscripción por mail

Este post se puede considerar como segunda parte de Protección de datos en tu blog, pero con cierta entidad propia. Veamos el tema.

Sabéis que en Bloguismo os ahorramos el trago de enfrentaros al complicado lenguaje de los abogados y de citar mas jurisprudencia o legislación de la que sea estrictamente necesaria, así que, resumiendo, el mail es un dato personal, ya que a través de él podemos identificar a la persona titular de esa cuenta de correo electrónico.

Es una opción bastante habitual en webs y blogs de cualquier temática la de ofrecer a sus usuarios la posibilidad de suscribirse a los futuros posts o actualizaciones de aquéllos, vía email. Para ello, se puede articular una base de datos donde se almacenan los emails de los suscriptores, o bien se recurre a un servicio externo tipo FeedBurner.

Según la LOPD el titular del blog o de la web es responsable del tratamiento de los datos (esos emails) sea cual fuere el caso. Si has optado por FeedBurner, este servicio sería el “Encargado” del tratamiento de esos datos, pero sigues siendo el “Responsable“; esta diferenciación entre “responsable” y “encargado del tratamiento” también está en la ley y en su reglamento.

¿Y qué obligaciones tienes como responsable?

Decirle a la Agencia Española de Protección de Datos que estamos guardando datos personales

Como existe una base de datos hecha por ti, o bien la de FeedBurner, donde se recopilan esas direcciones de mail de forma organizada y estructurada, existe un fichero automatizado de datos de carácter personal. Así que hay que notificarle a la AEPD la existencia del fichero. ¡Ojo!, la existencia del fichero. Una de vuestras dudas más frecuentes es si hay que darle a la AEPD todas los datos personales que integran el fichero. No llega a tanto la cosa  🙂

Esta notificación la haremos recurriendo al formulario NOTA previsto en la web de la AEPD, para la incripción de ficheros ya sean de titularidad pública (administraciones, organismos gubernamentales, etc) o privada (empresas, particulares, asociaciones, comunidades de vecinos, etc, etc).

Informar al usuario al recopilar sus datos personales

Una de la exigencias más claras de la normativa al recoger datos del usuario es la de obtener lo que se llama el “consentimiento informado“. Para tratar datos del usuario de tu blog se requiere la aceptación del mismo (se consigue la misma cuando éste pulsa un botón de “Enviar” o similar) y se requiere que antes de tratar sus datos le informes de “para qué quieres esos datos”.

Sería idóneo que antes de recoger el dato del mail del usuario le avises mediante una página intermedia de que le vas a desviar a FeedBurner o a recoger tú los datos, que vas a usar su dirección de email a los sólos efectos de poder enviarle a su buzón los futuros posts de tu bitácora e, importantísimo, que puede ejercer en cualquier momento los conocidos como derechos ARCO (acceso a sus datos, rectificación de los mismos, cancelación, y oposición al tratamiento)

Ahora dirás: “¡Venga ya”; si esto no lo hace nadie”. A lo que te contesto que esa circunstancia no exime de ciertas obligaciones con la ley.

Profundizaremos en otros deberes concretos del blogger respecto a la protección de datos en futuras entradas.

(La imagen que encabeza el post ha sido publicada con licencia CCommons en el Flickr de freefotouk; las otras son propiedad de Feedburner (Google) y de la AEPD y están enlazadas a sus respectivos sitios web)