Bruselas resolverá la disputa entre Irlanda y Twitter por violación de datos personales en territorio europeo

BRUSELAS. Una disputa por la violación de datos, tras detectar Twitter una brecha de seguridad en el sistema de su plataforma online, será el primer caso a resolver por la Agencia Europea de Protección de Datos. El supervisor irlandés impuso una multa a Twitter, quien presentó objeciones, por lo que el caso ha terminado en manos de la autoridad europea al afectar a todas sus operaciones en territorio de la Unión. Esta decisión es vinculante para ambas, al meterse voluntariamente a su decisión.

En enero de 2019, Twitter comunicó al regulador irlandés, donde tiene su sede fiscal para Europa, que había solucionado un fallo de seguridad, consistente en que había tweets privados de los usuarios expuestos durante un período de más de cuatro años. El retraso en la aplicación de la norma europea sobre protección de datos hace más difícil la resolución de estos conflictos. Además, el escenario dejado por la pandemia también hace más difícil la protección de la privacidad de los datos. Algunas medidas preventivas de la covid-19 permiten el acceso a fuentes de rastreo de contactos, como la actividad en línea o las cámaras de circuito cerrado, que hacen más accesibles los datos personales en plataformas digitales y aplicaciones móviles. 

Durante su última sesión plenaria, la Agencia Europea de Protección de Datos ha adoptado por mayoría de dos tercios de sus miembros su primera decisión de resolución de controversias. Esta decisión, que es vinculante para ambas partes, aborda la disputa surgida entre la autoridad supervisora irlandesa, Irish SA (LSA), respecto de Twitter International Company, que tiene su sede en Dublín par todas las operaciones europeas.

El regulador irlandés, Irish SA, propuso una decisión sobre Twitter International Company, después de que esta compañía le notificara una violación de datos personales el 8 de enero de 2019. Tras una investigación preliminar, en mayo de 2020, Irish SA compartió su proyecto de decisión con otros supervisores, como la Comisión de Protección de Datos irlandesa que ejerce de regulador en el continente, y coincidieron en las infracciones de la normativa de protección datos, ya identificadas por la LSA. En esta decisión establecieron el papel de Twitter International Company como el único controlador de datos sobre su plataforma y la cuantificación de la multa propuesta.

Twiter presentó objeciones que fueron rechazadas por la LSA por no ser “pertinentes y motivadas”. A continuación, el supervisor nacional irlandés remitió el asunto a la Agencia Europea, iniciando así el procedimiento de resolución de disputas, que se evaluó el pasado mes de septiembre. El 9 de noviembre, la Agencia adoptó su decisión vinculante, que será notificada en breve formalmente a Twitter para que sea adoptada como resolución final del conflicto por Irish SA.

Recientemente, la Comisión de protección de Datos de Irlanda, que ejerce de supervisor europeo, también presentó el resultado de una investigación contra WhatsApp Irlanda. El motivo reside en las exigencias de protección de datos relativas a la transparencia de la información que comparte WhatsApp con Facebook, de la que es propietaria desde 2014.