Sanció a Securitas Direct per dificultar els drets de dades a Espanya
- L'AEPD ha sancionat Securitas Direct amb 100.000 euros per incomplir el RGPD.
- L'empresa derivava els usuaris a un número 902 de pagament per exercir drets d'accés i oposició.
- La disponibilitat d'altres canals gratuïts al web no eximeix la responsabilitat de la companyia.
- L'empresa té 12 mesos per substituir tots els avisos de videovigilància inadequats.
La protecció de dades personals a la Unió Europea no és només una qüestió de seguretat tècnica o de consentiments digitals, sinó també d'accessibilitat real. Una decisió recent de l'Agència Espanyola de Protecció de Dades (AEPD) ha posat el focus sobre un aspecte que moltes empreses podrien considerar banal, però que per al regulador és una barrera inacceptable: el cost econòmic d'exercir els drets dels interessats.
El cas protagonista és el de Securitas Direct, S.A., empresa líder en sistemes de seguretat, que ha estat sancionada amb una multa de 100.000 euros. El motiu és la implementació d'avisos de videovigilància que indicaven als ciutadans que, per exercir els seus drets d'accés i oposició, havien de contactar a través d'un número de telèfon 902. Com és sabut, aquest tipus de números comporta un cost per a l'usuari que realitza la trucada, transformant un dret legal en un servei de pagament.
La barrera econòmica com a obstacle legal
L'origen d'aquest procés sancionador no ha estat una inspecció rutinària, sinó una denúncia presentada per una associació de consumidors. Aquesta entitat va alertar l'AEPD sobre la pràctica de Securitas Direct de dirigir els subjectes interessats cap a un canal de comunicació on l'exercici dels drets no era gratuït. Segons el regulador, aquesta acció imposava un cost directe als ciutadans i, per tant, dificultava l'exercici de les seves facultats legals.
El Reglament General de Protecció de Dades (RGPD) és molt clar en aquest sentit. L'article 12 estableix que la informació i els canals per exercir els drets han de ser transparents i fàcils d'utilitzar. La clau d'aquesta sanció recau en el fet que els drets d'accés, rectificació, supressió i oposició han de poder exercir-se sense costalgun per a l'interessat. Qualsevol mecanisme que introdueixi una barrera financera, per petita que sigui, és considerat un incompliment de la normativa europea.
Per què no bastava amb tenir el web gratuït?
Un dels arguments centrals en la defensa de la companyia ha estat la existència d'altres canals gratuïts disponibles a la seva pàgina web. En teoria, un usuari podia entrar al portal corporatiu i trobar mètodes de contacte que no requerien pagament. No obstant això, l'AEPD ha rebutjat aquest argument amb una lògica rigorosa: l'avís físic de videovigilància, que és el primer punt de contacte del ciutadan amb la informació, referènciava específicament el número 902.
Aquesta distinció és fonamental per a qualsevol empresari. No es tracta d'oferir una alternativa gratuïta en algun lloc del sistema, sinó que el canal indicat directament en la informació obligatòria ha de ser gratuït. Si l'avís dirigeix a un número de pagament, l'usuari es veu induït a creure que aquesta és la via oficial i única, o bé es veu obligat a dedicar temps a buscar alternatives que l'empresa no ha promocionat de manera clara en el punt de recollida de dades.
L'impacte de l'article 12 del RGPD
La sanció s'emeta per una infracció de l'article 12(2) del RGPD, que obliga els responsables del tractament a facilitar l'exercici dels drets previstos en els articles 15 a 22. Aquest article no és una simple recomanació de cortesia, sinó un imperatiu legal que busca equilibrar el poder entre les grans corporacions i l'individu.
L'AEPD ha determinat que l'ús d'un número 902 podia desincentivar els ciutadans a exercir els seus drets. En un context on la privacitat és cada vegada més vulnerable, qualsevol fricció en el procés de sol·licitud d'informació és interpretada pel regulador com una interferència deliberada. Per aquest motiu, la multa s'ha basat en les penaltitzacions previstes a l'article 83(5)(b) del reglament comunitari, que permet sancions severes quan s'infringeixen els drets fonamentals dels interessats.
L'ús d'un número de telèfon de pagament per a l'exercici dels drets dels interessats era contrari al requeriment del RGPD que aquests drets siguin exercibles gratuïtament i podia desincentivar els subjectes a exercir-los.
Més enllà de la multa: l'ordre de compliment
A més de la sanció econòmica de 100.000 euros, l'AEPD ha imposat una mesura correctiva obligatòria. Securitas Direct ha rebut l'ordre de substituir, en un termini màxim de 12 mesos, tots els avisos de videovigilància que referencien el número 902. Aquesta acció implica un cost logístic considerable per a l'empresa, ja que ha de localitzar i canviar la senyalètica física en tots els punts on s'aplica aquesta pràctica per adaptar-se a la llei.
Aquest detall és crucial per a les empreses que gestionen infraestructures físiques. La conformitat no és només un document PDF al servidor de l'empresa, sinó que s'estén a cada cartell, cada formulari i cada interacció amb el client. Podeu consultar més detalls sobre aquest tipus de resolucions a l'EDPB o seguir les actualitzacions a gdpr-law.eu.
Implicacions per al mercat espanyol i l'ecosistema català
Aquesta sentència envia un missatge clar a tot el teixit empresarial d'Espanya i, especialment, a l'ecosistema d'empreses tecnològiques i de serveis de Barcelona i Catalunya. En un moment en què la regió es consolida com un hub de innovació i AI, la governança de les dades es torna el pilar central de la confiança del consumidor.
Per a les pimes i startups catalanes, aquesta notícia subratlla que la conformitat amb el RGPD no és un procés únic, sinó una auditoria constant de l'experiència d'usuari (UX). Si una empresa implementa sistemes de videovigilància intel·ligent o recollida de dades biomètriques, ha de garantir que el camí per a l'usuari per reclamar les seves dades sigui el més curt i gratuït possible. L'arribada de l'AI Act augmentara la pressió sobre la transparència; si ja s'està sancionant un número de telèfon de pagament, la manca de transparència en els algorismes d'IA podria comportar sancions molt més elevades.
El mercat espanyol està entrant en una fase de maduresa regulatòria on l'AEPD ja no només busca grans fuites de dades, sinó que penalitza les pràctiques de micro-obstrucció. Les empreses locals han de revisar els seus canals de suport i atenció al client per assegurar-se que cap barrera econòmica o burocràtica impedeixi l'exercici dels drets dels ciutadans. La digitalització de la gestió de drets, a través de portals de 'self-service' gratuïts, no és només una millora de l'eficiència, sinó una estratègia de mitigació de riscos legals.
Preguntes freqüents
Per què s'ha sancionat Securitas Direct si tenien canals gratuïts al web?
Perquè els avisos físics de videovigilància indicaven específicament el número 902 de pagament, induint l'usuari a utilitzar un canal costós per exercir els seus drets.
Quins drets del RGPD s'estaven dificultant?
Principalment els drets d'accés i d'oposició, que permeten a l'usuari saber quines dades es recullen i oposar-se al seu tractament.
Quina és la multa i quina altra mesura s'ha imposat?
La multa és de 100.000 euros i l'empresa ha de substituir tots els avisos inadequats en un termini de 12 mesos.
Fonts: Edpb, Gdpr-law (2) ·
glacom · IA per a despatxos d’advocats: els expedients no surten del despatx →Scrivila qui: Susanna, l assistente AI di glacom, ti risponde via email con un approfondimento gratuito.
Nessuna consulenza personalizzata (finanziaria, legale o medica): solo informazione e fonti. Email usata solo per rispondere.
oppure scrivile su: WhatsApp · Telegram · SimpleX · Delta Chat · Email
