¿También te han digitalizado tu firma?

Seguramente la mayoría de vosotros se habrá encontrado con que, de un tiempo a esta parte, al pagar con tarjeta en los centros de Supercor, Opencor, Mercadona (y supongo que en algunos más, porque estas cosas siempre marcan tendencia) hay que firmar en un soporte especial conectado a la caja y mediante el cual digitalizan vuestra firma digital. También os habias dado cuenta, ¿verdad? Claro, el hecho de que el "boligrafo" vaya conectado al rectangulo de firma y este a la caja registradora tampoco da mucho lugar a la elucubración.
En el primer comercio en el que me lo hicieron (un Opencor) me quedé un poco mosqueado (¿Porqué digitalizan mi firma?¿Para qué la quieren?¿Porqué no me preguntan si estoy de acuerdo?) y decidí que en el futuro los evitaría (salvo grave emergencia). Pero pasó lo que tenía que pasar, el número de comercios donde usan el cacharrito en cuestión aumenta y cada vez va siendo más dificil evitarlo.
Llegados a este punto, se me ocurrió consultar a la Agencia de Protección de Datos acerca de la cuestión. ¿Puede un comercio de este tipo digitalizar mi firma sin informarme previamente de que lo va a hacer y de para qué lo hace? Bueno, con la Ley en la mano (LOPD, Ley 15/1999 y Reglamento, R.D. 994/1999) para que pueda existir la cesión de mis datos debe existir por mi parte consentimiento expreso e informado y en mi opinión no se estaban dando las circunstancias.
Dos meses después (ya se sabe, las cosas de palacio) recibo un correo electrónico desde el Área de atención al ciudadano de la AGPD contestándome (las negritas las he añadido yo):

En contestación a su consulta se le informa lo siguiente:
El artículo 4 de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal señala que
1. Los datos de carácter personal sólo se podrán recoger para su tratamiento, así como someterlos a dicho tratamiento, cuando sean adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades determinadas, explícitas y legítimas para las que se hayan obtenido.
2. Los datos de carácter personal objeto de tratamiento no podrán usarse para finalidades incompatibles con aquellas para las que los datos hubieran sido recogidos. No se considerará incompatible el tratamiento posterior de éstos con fines históricos, estadísticos o científicos.
3. Los datos de carácter personal serán exactos y puestos al día de forma que respondan con veracidad a la situación actual del afectado.
4. Si los datos de carácter personal registrados resultaran ser inexactos, en todo o en parte, o incompletos, serán cancelados y sustituidos de oficio por los correspondientes datos rectificados o completados, sin perjuicio de las facultades que a los afectados reconoce el artículo 16.
5. Los datos de carácter personal serán cancelados cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hubieran sido recabados o registrados.
No serán conservados en forma que permita la identificación del interesado durante un período superior al necesario para los fines en base a los cuales hubieran sido recabados o registrados.
Reglamentariamente se determinará el procedimiento por el que, por excepción, atendidos los valores históricos, estadísticos o científicos de acuerdo con la legislación específica, se decida el mantenimiento íntegro de determinados datos.
6. Los datos de carácter personal serán almacenados de forma que permitan el ejercicio del derecho de acceso, salvo que sean legalmente cancelados.
7. Se prohibe la recogida de datos por medios fraudulentos, desleales o ilícitos.

Igualmente, la entidad que recaba datos personales debe informar de lo dispuesto en el articulo 5 de la citada Ley Orgánica, según el cual:

1. Los interesados a los que se soliciten datos personales deberán ser previamente informados de modo expreso, preciso e inequívoco:
a) De la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de éstos y de los destinatarios de la información.
b) Del carácter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas.
c) De las consecuencias de la obtención de los datos o de la negativa a suministrarlos.
d) De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición.
e) De la identidad y dirección del responsable del tratamiento o, en su caso, de su representante...."
2. Cuando se utilicen cuestionarios u otros impresos para la recogida, figurarán en los mismos, en forma claramente legible, las advertencias a que se refiere el apartado anterior.
En consecuencia, cuando se recaban datos personales debe informarse de los expuesto anteriormente.
Por lo tanto, teniendo en cuenta que la firma del contrato presupone su aceptación y si los datos se usan para el exclusivo cumplimiento del mismo, no se aprecia infracción a la normativa de protección de datos. Si la firma digitalizada se usa para otros fines distintos, se podría estar infringiendo dicha normativa, pudiendo, además, derivarse las oportunas consecuencias de índole penal.
Todo ello, salvo criterio en contrario del Director de la Agencia Española de Protección de Datos.
Le saluda atentamente
Madrid, 3 de julo de 2006
El Jefe del Area de Atención al Ciudadano

Aquí es donde las cosas empiezan a ponerse interesantes. En la contestación a mi consulta me dicen que como he firmado el contrato (el ticket de compra) tacitamente he aceptado que se produzca el tratamiento de esos datos (y por tanto que digitalicen mi firma) y en este caso todo es correcto. Sin embargo también recoge la contestación (artículo 5 de la ley 15/1999) que la información previa de que se va a producir esa recogida debe ser expresa, precisa e inequívoca.
Ahora os lanzo una pregunta, si no se han dado las condiciones de información previa, ¿cómo puedo haber dado un consentimiento tácito a esta recogida? ¿Hay forma de pagar con tarjeta y evitarlo? Se aceptan sugerencias, ruegos y preguntas.

• Categoría: treflex-Preguntas


• Tags: agpd, lopd, firma digital, duda, tarjetas.