La Agencia de Protección de Datos ha impuesto su primera multa por piratería a una página web, ya cerrada, por vulneración de la Ley de Protección de Datos y la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico.
Lolabits.es se publicitaba como una página de almacenamiento de archivos, al estilo de Dropbox, pero era «uno de los sitios más activos de piratería digital» y por eso la Agencia Española de Protección de Datos le ha impuesto una sanción de 5.000 euros, la primera multa que pone a una web de piratería.
La denuncia contra la web, ya cerrada, la interpusieron, en febrero de 2016, ante la Agencia (AEPD) las entidades Agedi, AIE, Cedro, Egeda, Fedicine y SGAE por vulneración de la ley de Protección de Datos (LOPD) y la ley de Servicios de la Sociedad de la Información y de comercio electrónico (LSSI), informa Efe.
Aunque Lolabits.es, según una nota de la AEPD, se publicitaba como un servicio gratuito de almacenamiento como Dropbox o Google Drive, y que incluso «abordó el segmento de los dispositivos móviles mediante una aplicación Android», la realidad es que los archivos eran públicos con carpetas «repletas de música, películas, libros y otros contenidos protegidos por derechos de propiedad intelectual».
«Se convirtió en uno de los sitios más populares para el acceso a contenidos pirateados con datos de tráfico de 2,9 millones de usuarios en el mes que se interpuso la denuncia», señala la AEPD.
Las denunciantes, según el comunicado de la AEPD, han recibido la resolución «de manera muy positiva» por «el mensaje rotundo» que implica sobre las consecuencias del incumplimiento de la normativa y porque «cerca a los portales piratas reduciendo su ámbito de impunidad».
La AEPD les multa en aplicación de la Ley de servicios de la sociedad de la información y de comercio electrónico (LSSI) y, en concreto de su artículo 22.2, relativo a los derechos de los usuarios.
Gestionada a través de una empresa radicada en Chipre, Lolabits.es utilizaba dispositivos de almacenamiento de recuperación de datos (DARD) con la finalidad declarada de ser «analítica web de tercera parte» y para la «gestión de redes sociales».
La AEPD considera que la página web no proporcionaba «información suficiente al usuario» para «otorgar su consentimiento informado» para permitir el uso de DARD, «lo que supone el incumplimiento de las obligaciones de información o de establecimiento de un procedimiento de rechazo del tratamiento de datos, establecidas en el apartado 2 del artículo 22 de la LSSI».
«La recolección de datos personales es una de las vías habituales de financiación de los sitios piratas, tal como recoge el Observatorio de la Piratería, que detalla cómo un 36,4 % de los usuarios de esas web tiene que registrarse y ceder datos de carácter personal, facilitando la creación de bases de datos que alcanzan precios muy elevados en el mercado».
La AEPD estima como «acreditado» que Lolabits.com «no ofrecía información respecto de la instalación de dispositivos de almacenamiento y recuperación de datos» y que era «un gran repositorio de piratería».