SANCIONES POR ENVIAR CORREOS SIN COPIA OCULTA (CCO)

En estos últimos días estoy recibiendo algunos correos de amigos, reenviados a su vez de otras personas, en los que con un cierto tono alarmista se nos trata de informar para que tengamos cuidado, ya que la Agencia Española de Protección de Datos está poniendo sanciones por no usar la copia oculta (CCO). Estos correos dicen cosas como "Ojo al dato": Ya hay alguna sentencia por reenviar correos sin quitar los datos anteriores de otros usuarios. Todo vale, con el fin de recaudar dinero de los ciudadanos. Multas por mandar correos sin copia oculta. Multa de 600€ por no usar la CCO. Varios ciudadanos han sido multados con 600€ por no borrar direcciones a reenviar correos.

Quien elabora y difunde estas informaciones (que después circulan por la red a través de reenvíos masivos que hacen ciudadanos de buena fe), probablemente no conoce o conoce poco el derecho y mas concretamente la Ley Orgánica de Protección de Datos y su Reglamento. Por ello, es bueno que los juristas intervengamos para matizar, concretar y colocar en su sitio esta equivocada información.

Es cierto que la Agencia Española de Protección de Datos, entiende que la dirección de correo electrónico es un dato de carácter personal y en algunas contadas ocasiones, ha sancionado a personas físicas por haber enviado correos electrónicos sin utilizar la CCO. Pero no es menos cierto que la sanción a estos ciudadanos se aplicó no por el uso del correo en el ámbito doméstico, sino porque se trataba de usos en actividades profesionales o empresariales y en estos casos sí que resulta aplicable la Ley Orgánica de Protección de Datos. La AEPD sancionó a estas personas argumentando que cuando los datos que tenemos en nuestras agendas personales, salen de esta esfera personal y son utilizados para fines profesionales o empresariales, nos encontraríamos ante un tratamiento de datos incardinado en el ámbito de aplicación de la LOPD.

La LOPD en su artículo 2.2. referido al ámbito de aplicación de la misma, dice tasativamente: La presente Ley Orgánica no será de aplicación a los ficheros mantenidos por personas físicas en el ejercicio de actividades exclusivamente personales o domésticas. Así que cuando yo, no como profesional, sino desde mi casa, como persona privada, envío correos a mis contactos personales, aunque no utilice la CCO, nunca, en ningún caso, podré ser sancionado por la AEPD ya que estas actividades no están comprendidas en el ámbito de aplicación de la LOPD. En la misma línea se pronuncia la Directiva 95/46/CE del Parlamento Europeo que declara que deben de excluirse de la aplicación de la Ley: “el tratamiento de datos efectuado por una persona física en el ejercicio de actividades exclusivamente personales o domésticas, como la correspondencia y la llevanza de un repertorio de direcciones”.

Por consiguiente, si yo como particular (no como profesional) tengo un fichero electrónico con todas las direcciones de mis amigos, algo que como todos los que usamos un pc conocemos, aunque esta actividad técnicamente pueda considerarse un tratamiento de datos, conforme al artículo 2.2 de la LOPD antes transcrito, en modo alguno va a quedar sujeto al ámbito de aplicación de la misma. Lo que cuenta para la Ley, no es que técnicamente se esté realizando un tratamiento de datos, sino que dicho tratamiento se está realizando en un ámbito exclusivamente doméstico o personal.

Así pues, tenemos que tener muy claro que esos envíos que podemos realizar a las direcciones electrónicas que tenemos de nuestros amigos, en el ámbito estrictamente personal, no van a ser sancionadas por la AEPD. Otra cosa muy diferente es que siempre resulta recomendable que hagamos envíos preservando la identidad de nuestros contactos mediante la utilización de la CCO e igualmente que, cuando vayamos a reenviar esos correos, procuremos borrar todas las direcciones electrónicas que aparezcan en ellos y ello por dos razones muy importantes:

Una porque tenemos que ser respetuosos con esas personas que tenemos incluidas en nuestros contactos a las que quizá no les guste que facilitemos su dirección a otras personas. Debemos de ser prudentes y no revelar su identidad. Otra, porque si no nos tomamos estas precauciones, estaremos facilitando esa mala práctica que es el Spam y no estaremos contribuyendo a su eliminación.