BBVA ha sido multada por la Agencia Española de Protección de Datos (AEPD) con 5 millones de euros por incumplir varios artículos del Reglamento General de Protección de Datos, tal y como avanza Vozpópuli y como ha podido confirmar ElPlural.com con la propia entidad.

Según la resolución de la AEPD, la entidad trató datos de sus clientes sin consentimiento inequívoco, sin ofrecer información suficiente y clara sobre el tratamiento. Según el medio, la entidad habría incumplido los artículos 6, 13 y 14 de la normativa de protección de datos.

En primer lugar, el artículo 6, correspondiente al principio de licitud, obliga a que los clientes den un consentimiento explícito para el tratamiento de sus datos. En el caso de BBVA, el formulario utilizado exige que indiquen que no quieren que sus datos sean tratados para recibir ofertas personalizadas, tal y como asegura Vozpópuli.

Así, en caso de que el cliente no marque esta casilla, se produciría un consentimiento tácito, en contra de la declaración de la ley. Es por este formulario por el que el banco ha recibido una sanción de 3 millones de euros por la infracción, calificada como muy grave.

AEPD: “BBVA no informa de manera clara y sistemática sobre los tratamientos de datos personales"

Por otro lado, los artículos 13 y 14 explican que las empresas deben informar con un lenguaje claro y accesible qué es lo que se va a hacer con sus datos. Según la resolución de la AEPD, consultada por el medio digital, “BBVA no informa de manera clara y sistemática sobre los tratamientos de datos personales ni las finalidades para las que serán utilizados; y tampoco delimita la naturaleza de la información sometida a tratamiento y su posterior utilización”.

Por esta infracción BBVA ha recibido una sanción de 2 millones de euros, que aumentan la multa total hasta los 5 millones.

Según la AEPD, la forma de BBVA de informar a sus clientes se realiza a través de “formulaciones vagas” con expresiones como “conocerte mejor y mejorar tu experiencia”. La resolución considera como agravantes “la naturaleza, gravedad y duración de la infracción” por el hecho de afectar a “uno de los principios básicos relativos al tratamiento de los datos, como es el de transparencia, poniendo en cuestión toda la actuación desarrollada por BBVA”.

El organismo continúa su argumentación asegurando que se trata “de un defecto del sistema de gestión de los datos personales diseñado por la responsable” e incluso reconoce detectar “intencionalidad” en ello.

Ante esto, fuentes de BBVA han confirmado a ElPlural.com que han realizado una “actuación correcta” en la protección de datos de sus clientes y anuncian que recurrirán la multa.