L'APDA, en el seu web https://apda.ad, utilitza galetes pròpies o bé d’empreses col·laboradores amb l’objecte de millorar i optimitzar l’experiència d’usuari. Per tal que siguin recollides n’és necessari el consentiment.
Les galetes o cookies són un tipus de fitxer que es descarrega a l’equip d’un usuari/client del web amb la finalitat de recollir dades que podran ser actualitzades i recuperades per l’entitat responsable de la instal·lació. L'APDA utilitza galetes principalment per a les qüestions següents:
La utilització de les galetes per part de l'APDA es deu al propòsit d’intentar optimitzar la informació i els serveis oferts als usuaris, per millorar l’experiència cada cop que s’utilitzen els serveis web.
A les galetes utilitzades per l'APDA no es recull cap dada del client excepte l'acceptació de la política de cookies, en cas de ser acceptada.
Les galetes utilitzades per l'APDA són les següents:
El 27 de desembre del 2023, l’APDA va sancionar amb una advertència una immobiliària del país per l’incompliment del principi de minimització de dades, de les condicions del consentiment i del deure d’informar
El context
L’Agència Andorrana de Protecció de Dades (APDA) va rebre el passat 13 de juliol del 2023 la queixa d’un particular que denunciava la demanda excessiva de dades personals per part d’una immobiliària del país a l’hora de visitar un pis de lloguer.
L’interessat es queixava perquè per visitar un pis a Encamp vist al web de la immobiliària, la immobiliària li sol·licitava omplir un formulari amb les seves dades, còpia del DNI/passaport, permís de residència, certificat bancari de referències, carta de la targeta del compte IBAN, dades de domiciliació bancària (entre aquestes, el nom del gestor del compte), dades actuals de la feina (nom de l’empresa, persona de contacte de l’empresa, antiguitat, etc.), entre d’altres. A més, la clàusula informativa del formulari era deficient i incompleta.
Les investigacions
L’àrea d’inspecció va donar curs a la queixa amb l’obertura d’un expedient d’ofici i va enviar a la mateixa immobiliària un requeriment d’informació sol·licitant els aclariments següents: la base legitimadora per a la recollida de dades; el criteri utilitzat sobre el tipus de dades recollides; la conservació de les dades i els formularis de recollida per cada operació de tractament on constés la recollida del consentiment i la clàusula informativa.
Els incompliments
Amb la resposta de la immobiliària, l’APDA va constatar una vulneració dels articles 5, 7 i 16 de la Llei Qualificada de Protecció de Dades (LQPD) en incomplir el principi de minimització de dades, les condicions del consentiment i el contingut de la clàusula informativa.
Principi de minimització de dades
Es conclou que la informació que se sol·licita en el formulari no és rellevant ni limitada a allò necessari en relació amb la finalitat de verificar que el sol·licitant de visita del pis té permís de residència no temporal i treball estable al Principat a fi de poder comprovar que pot fer front a l'import del lloguer.
Condicions del consentiment
En el formulari no s'aprecia enlloc la possibilitat de donar el consentiment per part dels interessats per a cap de les finalitats descrites. En aquest context, es considera que el responsable de tractament no demostra el compliment de les condicions del consentiment, tal com s’especifica a la LQPD.
Contingut de la clàusula informativa
Al formulari no s’inclouen les finalitats descrites en la resposta posterior facilitada per la immobiliària al requeriment d'informació fet pel servei d’inspecció. També cal destacar que l’adreça que s’informa per a l’exercici dels drets sembla ser una plantilla a mig omplir i que és incompleta. Tampoc s’informa que la persona interessada té el dret de limitació del tractament de les seves dades personals. Amb això, es vulnera l’article 16 de la LQPD, ja que es detecta que la clàusula és deficient.
La sanció
Per tot plegat, des de l’Agència es va ordenar a la immobiliària que les operacions de tractament s’ajustessin a les disposicions de la LQPD i l’ha sancionat amb una advertència per la vulneració de la normativa. Així mateix, l’Agència recorda que l’incompliment de mesures correctives poden suposar una sanció d’entre 30.001 i 100.000 euros.
Per aprofundir
Principis de protecció de dades aplicables al sector immobiliari
Contingut de la clàusula informativa
Normativa de referència
