¿Como actuar ante una solicitud de datos?

Buenas tardes/noches,

nosotros cuando una cuerpo de seguridad del estado (Policia Nacional[GDT], Mossos d'esquadra, ...) nos solicita datos y/o pruebas de algún cliente siempre solicitamos a mayores del atestado policial una orden judicial para "guardarnos las espaldas" aun teniendo en la AGPD que podemos ceder datos a "FUERZAS Y CUERPOS DE SEGURIDAD".

Vosotros en estos casos como actuais? Al preguntar a nuestros abogados nos recomiendan tener la orden judicial siempre, hay alguna forma de agilizar este tramite y que sea 100% compatible con la LOPD?

Un saludo

@nexovirtual @jmginer @AMateos @copernico.es @Andaina.net

 

Buenas noches,

Es la manera correcta como se debe de actuar. No obstante en algunas ocasiones no da tiempo a recibir la orden judicial.
Entonces actúa el "sentido común" para estos casos.

Saludos.

 

Si lo que nos piden son los datos personales del cliente, nos basta con un oficio sellado por la propia policia, a día de hoy confiamos en los cuerpos de seguridad y si buscan a alguien, sus razones tendrán.

Si lo que nos piden son los datos alojados en el servidor, entonces si que esperamos que la solicitud sea un mandamiento judicial. Si bien a día de hoy en los 2 años y 5 meses que llevamos prestando servicios, no se ha dado este caso (que nos pidan datos alojados).

De todos modos, cada vez son menos las comisarias que contactan directamente, al menos si un caso es realmente grave, lo gestionan via SITEL que trabaja directamente bajo petición judicial y cualquier solicitud pasa por una diligencia previa en donde el juez ya ha firmado la aceptación del recurso.

 

A nosotros en los 3 años que llevamos jamás nos han pedido nada de nada, es habitual?, es decir, os lo han pedido varias veces?

 

15 años, 1 solicitud FBI...

 

FBI, eso es que juegas en la liga de los más buscados jijjii

 

Pero que conste que fue hace un montón de años, como 10

El planteamiento fue bien simple, en el centro de datos (no digo nombres pero todos sabéis cual) me dijeron que había un proceso de investigación criminal por tema x, o les facilitaban el acceso con una solicitud simple por las buenas o se llevaban el server completo con orden judicial en 24h...

 

A nosotros nos ha pasado una vez ante un caso de phishing realizado desde un servidor hackeado, fuera de España no se como sera pero aqui hay que tener mucho cuidad con la AGPD (
Agencia Española de Protección de Datos).

Por eso queria saber opiniones de otras empresas.

Un saludo

 

A nosotros unas cuantas veces.

La primera vez fue de Industria, por una web de venta de tabaco online...
Las otras veces la unidad de delitos informaticos de la Policía.
Las notificaciones por phising de Inteco, o bancos, etc...esas no las cuento.

En todos los casos estaba más que comprobado que el cliente estaba obrando mal.

De todos modos, si tienes dudas de como actuar, usa tu gestoría/bufete que para algo les pagas.

 

En mi opinión, cuando manejamos tanta cantidad de datos, es imprescindible contar con algún gestor o abogado especializado en protección de datos y aspectos legales en internet. Estas personas son las que nos pueden prestar sus servicios ante cualquier tipo de incidencia y sobre todo a que nuestra empresa cumplir la normativa y evite futuras sanciones. Es complicado conocer todos los puntos legales que exige la Agencia Española de Protección de Datos, por lo que yo prefiero dejarlo en manos de un profesional de confianza.

 

Sea el dato que sea, en España una orden judicial por medio.