La decisión afecta a las Administraciones Públicas y Organismos Públicos

La Agencia Española de Protección de Datos (AEPD) resuelve que las Administraciones Públicas y los Organismos Públicos que incluyan números de teléfono de ciudadanos en grupos de WhatsApp sin consentimiento expreso del titular de la línea estarán violando la Ley de Protección de Datos (LOPD).
La resolución tiene su origen en la denuncia interpuesta por un vecino de Boecillo (Valladolid) a su Ayuntamiento por incluirle en un grupo de WhatsApp gestionado y administrado por el propio Consistorio sin contar con el consentimiento expreso del titular.
A pesar de que el Ayuntamiento alegó que los vecinos que deseaban ser informados por vía electrónica lo habían manifestado así proporcionando su número de teléfono para este fin, la Agencia Española de Protección de Datos, en virtud del artículo 4.2 LOPD, ha manifestado  que la facilitación de datos de carácter personal por parte de los titulares de los mismos no habilita al responsable del fichero o tratamiento al uso de esa información para fines distintos de los que motivaron su recogida, no cabiendo tampoco la recogida de los datos de carácter personal asociados al medio de contacto utilizado por los afectados sin informarles sobre las finalidades concretas a las que se van a destinar.
La AEPD también declara vulnerado el artículo 10 LOPD (deber de secreto) por parte del Ayuntamiento al hacer visibles los números de teléfonos de los integrantes del grupo de WhatsApp sin contar con el consentimiento de los afectados.
La Agencia Española de Protección de Datos ha declarado que el Ayuntamiento de Boecillo ha infringido lo dispuesto en los artículos 4.2 y 10 de la LOPD, tipificadas como infracciones graves.
Se recuerda al citado Ayuntamiento la exigencia de contar no sólo con el consentimiento previo e inequívoco de los titulares afectados para incluir sus datos de carácter personal en grupos de WhatsApp, o de cualquier otra aplicación de mensajería instantánea que ofrezca un servicio de comunicación electrónica grupal semejante, sino también que dicho uso de datos personales responda a las finalidades concretas para las se obtuvieron y para las que se obtuvo el consentimiento de los interesados.
Aquí puedes ver la resolución completa.