Datos de verificación innecesarios en suscripciones de pago
Publicado el lunes, 19 de mayo de 2025
Al contratar servicios online como plataformas de vídeo o suscripciones con pagos recurrentes, es común que se realicen procesos de verificación y se almacenen métodos de pago. Sin embargo, la Agencia Española de Protección de Datos (AEPD) ha sancionado a una empresa por solicitar el Documento Nacional de Identidad (DNI) como método de verificación para acceder a una suscripción, sentando un precedente importante. Según la AEPD, existían métodos menos intrusivos que podían cumplir con el mismo objetivo de verificación.
El Reglamento General de Protección de Datos (RGPD) establece que solo deben recabarse los datos personales estrictamente necesarios para el fin perseguido, siguiendo el principio de minimización de datos. La empresa sancionada incumplió esta norma al solicitar el DNI sin que fuera imprescindible, como confirmó un informe técnico externo. Además, la normativa exige limitar el tratamiento de los datos, así como su tiempo de conservación y accesibilidad.
Para cumplir con el RGPD y evitar sanciones, las empresas deben adoptar métodos de verificación menos invasivos e informar claramente a los usuarios sobre el uso de sus datos, sus derechos y el tiempo de conservación. En Forlopd asesoramos a empresas para garantizar que sus prácticas de tratamiento de datos sean seguras, legales y respetuosas con la privacidad, ayudándoles a evitar brechas de seguridad y multas como la impuesta en este caso.
19/05/2025 08:13 | Forlopd_Privacidad
SEGURIDAD Y PRIVACIDAD DE DATOS, S.L. (FORLOPD)
URL oficial/canónica: https://ceeivalencia.emprenemjunts.es/?op=113&n=18279