Reforma del Código Penal, el manido art 31 bis.

Estoy intentando elaborar un post sobre lo que los modernos llaman “Corporate Compliance”  que no es más que el cumplimiento del código penal por tu empresa, que dicho así suena menos glamuroso, pero chico, es lo que hay.

Desde el año 2010 que la reforma del código penal introdujo la responsabilidad penal de las empresas, el famoso artículo 31 bis, mucho se ha escrito, comentado, expuesto, sobre el tema.

No voy a entrar en la discusión sobre la fundamentación del Societas delinquere non potest tan hablado y comentado por profesionales del derecho penal que de esto saben mucho más que yo. Si bien, mi opinión es que los principios sobre los que se base el derecho penal, en la imposición de penas, no son de fácil encaje para los supuestos de personas jurídicas, y ahí lo dejo.

El texto inicial de éste artículo, está siendo modificado actualmente y la aprobación parece inminente ( en un concepto amplio de inminente puesto que se está aprobando desde hace un año y medio.) siendo esta la razón de la proliferación de comentarios, cursos y seminarios sobre este tema, cual temporada de setas.

La verdad es que si tu empresa se dedica a algún tipo de actividad delictiva, pues sí,  échate a temblar, pero si lo suyo es una empresa de tornillería industrial o similar,  tiene cosas que hacer, sí, pero caramba, no es como para que se eche a llorar o a temblar.

El último borrador de texto incluye elementos objetivos sobre requisitos para lograr eximentes y /o atenuantes si su empresa, se diera a delinquir, que serán objeto de otro post, que si no este se iba a eternizar.

Centrándonos en el texto actual, encontramos una doble tipología sobre los que sería penalmente responsable la sociedad. Pero antes de todo habría que dejar claro los elementos que deben darse para poder imputar a una sociedad penalmente sobre el número cerrado de delitos que así se tipifican a lo largo del Código Penal.

Desde mi punto de vista hay dos elementos básicos para poder imputar a una persona jurídica como resposanble penal de un delito, y son, y así lo recoge el texto, que el delito se haga en nombre o por cuenta de la Persona jurídica y que se realice en su beneficio directo  o indirecto.   Estos requisitos son comunes para los dos tipos de delitos que se enuncian en este artículo por orden de redacción, delitos cometidos por personas con poder de decisión en las empresas y delitos que pudieran hacer el resto de los trabajadores de la empresa. 

Si bien para que en este último supuesto sea imputable la empresa ésta deberá haber incumplido gravemente los deberes de supervisión, vigilancia y control de su actividad.

Sobre los posibles delitos que pudiera cometer una empresa, os dejo el listado para que comprobéis de un vistazo cuales sí y cuales no podría cometer tu empresa (verás como no es para tanto, salvo que te dé por innovar y abrir "nuevas líneas de negocios").

• Tráfico ilegal de órganos (art. 156 bis); 
• Trata de seres humanos (art. 177 bis) 
• Delitos relativos a la prostitución y corrupción de menores (art. 189 bis); 
• Delitos contra la intimidad y allanamiento informático (art. 197); 
• Estafas (art. 251 bis);  
• Insolvencias punibles (art. 261 bis); 
• Daños informáticos (art. 264); 
• Delitos contra propiedad intelectual e industrial, mercado y consumidores (art. 288); 
• Blanqueo de capitales (art. 302); 
• Delito contra Hacienda Pública y Seguridad Social (art. 310bis); 
• Delitos contra los derechos de los ciudadanos extranjeros (art. 318bis); 
• Delitos de construcción, edificación y urbanización (319); 
• Delitos contra el medioambiente (arts. 327 y 328); 
• Delitos relativos a la energía nuclear (art. 343); 
• Delitos de riesgo provocados por explosivos (art. 348); 
• Delitos contra la salud pública (art. 369bis); 
• Falsedad de medios de pago (art. 399 bis); 
• Cohecho (art. 427); 
• Tráfico de influencias (art. 430); 
• Corrupción de funcionario público extranjero (art. 445); 
• Delitos de organización (art. 570 quarter); 
• Financiación del terrorismo (art. 576 bis).

Dejo para otro día, porque esto del derecho penal es un poco plasta, las eximentes y / o atenuantes que indica el texto, o para los no profanos en la materia, qué tengo que hacer para que no me metan en la cárcel y no cierren mi empresa tanto para los supuestos de que el delito lo comentan personas facultades de control y decisión (aquí os plantearé una duda sobre quién debe controlar) como para los supuestos de delitos por los trabajadores por incumplimiento de los deberes de vigilancia.

Buenas tardes a todos.

Receta para tener un Mapa y Plan de Compliance ajustado, bueno, bonito y barato.

Receta para tener un Mapa y Plan de Compliance ajustado, bueno, bonito y barato.

Hola amigos y amigas, buenas y bienvenidos a este vuestro espacio.

Hoy, para deleite del personal vamos a exponeros cómo hacer un plan de cumplimiento rico, rico, y sin gastar mucho. ¿Qué cómo lo vamos a hacer?, pues ahora lo veréis.

Ingredientes: 

.- Conocimiento de tú compañía

.- Conocimiento de las normas de tú sector (si es un sector regulado)

.- Interlocución con las personas responsables de procesos

.- Una hoja de Excel (pueden ser dos)

.- Un PPT para usarlo como levadura del resto, si no ya se sabe que no sube.

.- Recursos a la medida de la empresa. Se recomienda añadir lo que sea oportuno

.- Sentido común (de esto echar todo lo que tengáis a mano)

Preparación.

Primer paso. Lo primero que tenemos que hacer, es saber  a qué se dedica tu empresa, ojo que no es un tema baladí, puesto que hay empresas que tienen más implicación en los servicios que presta que en lo que realmente vende.  Sabiendo esto, es más fácil cumplir con el paso dos.

Paso dos: Conocer las normas que te son de aplicación por tu actividad. Ahora sí, aquí hay que mezclar el conocimiento uno y dos de los ingredientes para que pueda salir una buena base. Cuanto más concreto y puntualizado sea ese conocimiento de leyes y compañía, más sencillo será de rellenar el bol (Excel) para tener el Mapa / plan adecuado.

Paso tres. Revisa el paso dos, para comprobar que has chequeado todas las normas de aplicación. Si lo has hecho, discrimina aquellas que no se puedan “controlar” y/o “auditar” puesto que no podrás saber si se cumple o no. Aunque un “abogado” te podrá decir que todo es posible de controlarse y auditarse.

Paso cuatro. Contrasta las obligaciones principales de esas normas con tú actividad y procesos para ver si lo cumples o no. Para poder hacer este paso correctamente, utilizaremos a nuestro gran amigo el Excel, separa por columnas la ley, lo que pide, el riesgo y si lo cumples. Si la respuesta es sí, ponle una carita sonriente : ), si la respuesta es no, pues una cara triste, : (.

Paso quinto. Con las caras tristes que te hayas encontrado... ya tienes plan. Analízalos y ponderalos con sentido común para saber cuáles son más críticos y cuáles no, como consejillo, cuanto más daño haga a la empresa, en dinero o en imagen, más criticidad (...de nada).

Hagamos un repaso, ahora ya tienes un documento en el que has recogido los mayores riesgos legales de incumplimiento de tu empresa, los has validado para que sean reales y se ajusten a tu negocio, los has ponderado, evaluado y cribado según importancia, y en base a ese resultado te han salido riesgos a mitigar, o acciones para el plan de cumplimiento.

Habéis visto como con un poco de sentido común, trabajo y conocimiento se puede hacer un mapa / plan de cumplimiento.

Pero esto no es todo, como a un buen hijo, hay que cuidarlo, seguirlo y corregirlo si hay algo mal. Y así se deberá controlar de manera periódica si hay nuevos riesgos, o si alguno ha cambiado de cara sonriente a carita triste, etc.

Saliéndome del tono jocoso del resto del post, si os aconsejo que a lo largo del año se haga mucha labor de formación en estos temas, que la labor / función de Compliance sea conocida y valorada por la organización, aportando valor. Lo anterior es la base para poder tener un buen plan de cumplimiento dentro de la organización, está tratado en tono burlesco, pero es un tema a tomar en serio, sobre todo con la cantidad de normas que está por venir y el impacto que podrán tener en las empresas. Un buen mapa y plan te podrá dar herramientas para mejorar procesos y hacerlos “legales” (si, hay veces que por desconocimiento; o no; se hacen cosas que no cumplen la Ley).

Bueno, con esto me despido de vosotros corazones, en el próximo capítulo, intentaré haceros la receta para un plan de Corporate Compliance, basado en el sentido común, ya veréis que cosa más cuqui nos va a salir.

¿Es twitter un emplazamiento publicitario?

El otro día me topé con esta entrada en el blog de @AlexTourino,  http://goo.gl/58EQ, en el que comentaba las acciones comerciales que ciertos famosos están llevando a cabo dentro de Twitter.

La disertación de Alex, es muy legalista intentando ver estas comunicaciones como envíos comerciales del art. 21 de la LSSI y por tanto, necesarias de una serie de formalismos legales, como es el consentimiento.

Desde mi punto de vista, salvo que sea una comunicación clásica de publicidad, creo que no estaría obligado a cumplir con lo indicado en la citada norma. Me explico, las celebrities son famosas por salir en la tele, poner discos, jugar al fútbol y la gente la imita, eso es así, ya sea en el peinado, o en la ropa. Hasta aquí nada que no sepamos, pero la cosa se complica si, por ejemplo, Messi (seguro que más de alguno de mis lectores iba a creer que usaría un ejemplo más blanco) se hace unas fotos con unas nuevas zapatillas de la marca que le paga, o se le ve con una sudadera...En ese caso, este personaje está vendiendo imagen, pero no creo que se pueda identificar como comunicación comercial, es el caso de los emplazamientos publicitarios en las series de televisión, que salvo momentos puntuales en los que los protagonistas brindan por el futuro con coca cola, el resto es atrezzo que los seguidores pueden comprar o no, pero sirve como escaparate.

Lo bueno de este tipo de cosas es que se puede estratificar por sectores de una forma increíble puesto que puede ir desde ropa, peinados, etc, hasta la base de datos que usa cierto abogado, los gadgets que tiene cierto geek, etc....

Otro tema serían aquellos mensajes que se ven claramente que son publi, en cuyo caso, me uno a lo que alex comenta en su blog.

No sé qué pensarán, pero creo que tarde o temprano, alguien empezará a usar Twitter como escaparate de tendencias.

Buenas tardes.

Reflexiones sobre transferencias internacionales de datos.

No voy a entrar en lo que son y cómo se regulan, puesto que eso queda claramente definido en los artículos 33 y 34 de la LOPD y en los Títulos VI y IX (capítulo V) del RD 1720/2007. Vaya manera de comenzar un post, mi intención es aportar mi punto de vista sobre una noticia / opinión que he leído en un blog esta mañana sobre Tranferencias Internacionales.

Como resumen, para poder tener un pié de entrada más claro, una transferencia internacional de datos es, como su propio nombre indica, un movimiento de datos personales a un país fuera del perímetro de la unión europea (a grandes rasgos). Esos movimientos podrán llevarse a cabo con una mera comunicación ante Registro si el país destino de los datos tiene un nivel de seguridad similar al que se exige en el espacio europeo. Pero si el país no está incluido en ese listado de países que proporcionan un nivel de seguridad adecuado, se requerirá autorización del Director de la Agencia Española de Protección de Datos (Monsieur, como diría una Lopedista de Pro).

Pues bien, en estas me encuentro un artículo de opinión publicado en un blog sobre la materia en la que se indican las trasferencias que ha llevado a cabo una empresa de telecomunicaciones desde el año 2009, arrojando unas cifras más que curiosas (36 empresas en 6 países). Lo malo del artículo en mi opinión, es centrar la queja o denuncia en que esa empresa haga un movimiento de datos de un país a otro, y de una a otra empresa

Yo, desde el punto de vista empresarial, no lo veo tan mal, dado que para cada movimiento, han tenido que solicitar la pertinente autorización a la AGPD, lo que si me llama la atención es la falta de control y seguimiento que hace la Agencia en un caso como este.

Por mi experiencia, creo que he conseguido obtener unas 18 autorizaciones para Transferencias Internacionales de datos (TI), esta figura es uno de tantos requisitos formales que no tienen impactos una vez conseguida la autorización. Cumplimentando la solicitud y los modelos, junto con las medidas de seguridad que dices vas a tener, la Agencia te da la autorización sin más, sin chequear nada de lo que aportas en el papel (si señores, el papel lo aguanta todo). En este caso, el de la empresa de telecomunicaciones, si yo fuera la Agencia le hubiera requerido que me informara del estado de las Transferencias, sobre si está en vigor o no, y si no lo está, qué han hecho con los datos de una forma fehaciente.

A día de hoy, y que yo sepa, no se hace nada de eso. Da lo mismo que pida 500 o 1000 solicitudes para mover los datos, que mientras en la solicitud y los papeles quede bonito, no van a pedir más. Esto no quita para que, si se diera una brecha de seguridad en alguno de esos países y circulan por Internet datos de tus clientes, la Agencia te abriera el preceptivo procedimiento sancionador por vía de inspección, en este caso dará lo mismo que hayas cumplido el contrato, las medidas de seguridad y tengas todas esas certificaciones de seguridad que tan de moda están, a la Agencia le dará lo mismo. Pero hasta que no surja un problema no va a mirar lo que estás haciendo.

Dentro de este mundo global, en el que se mueven datos para conseguir trabajos más baratos, creo que la Agencia debería de ser un poco más puntillosa a la hora de otorgar las autorizaciones y llevar a cabo un seguimiento de las mismas, para saber las que están en vigor, las que no, y qué se está haciendo allí donde se trate el dato, ya sea Sudamérica o la India.

De igual forma, creo que las empresas que tienen este tipo de movimientos, deberán de incluir en sus planes de control y seguimiento, como riesgo alto, el cumplimiento de esas medidas de seguridad indicadas en la TI.

Sobre listas robinson.

Poco más puedo decir sobre qué son y para qué se usan estas listas de exclusión comercial o listas robinsons. Siguiendo el post de @gongaru (http://gontzalgallo.wordpress.com/) y retomando su pregunta, desde mi humilde punto de vista, entiendo que:

Si los envíos publicitarios son sobre productos propios y del mismo ramo de actividad (ejemplo, que un banco te mande publicidad de productos bancarios) entiendo que se tendría el consentimiento expreso del cliente para poder realizar dichos envíos, por lo que este sería correcto. De manera simultaneas en interno, se deberá tener un control de mis clientes “Robinsons” que serían aquellos que me hayan indicado de manera expresa en la contratación que no quieren que se les remita ningún tipo de información comercial. Por lo que antes de realizar ese envío, debería chequear mis bases para no remitirles documentación a esos clientes.

Sirva como nota aclaratoria lo marcado en el artículo 21.2 de la LSSI para comunicaciones comerciales por medios electrónicos, en la que se indica que para aquellos casos en los que se tenga una relación contractual previa, siempre que se tengan datos de contacto del destinatario (consentimiento) los podrá emplear para el envío de comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente sin necesidad de solicitud previa y expresa del solicitante. Eso si, manteniendo un método gratuito y sencillo para su exclusión.

Supongo que la creación de este tipo de listas, está más encaminada a supuestos de empresas que se dedican a recopilar datos de fuentes accesibles al público para crear listas de envíos. o para aquellos supuestos de envíos comerciales de empresas con las que no tienes relación comercial.

Por tanto, retomando el supuesto que @gongaru nos marcaba: - Voy a hacer una acción comercial a varios clientes. He obtenido el consentimiento para realizar estas acciones comerciales. ¿Debo consultar las Listas Robinson?

Mi respuesta, en este supuesto, es que no sería necesario, a la espera de sus comentarios.

Notoriedad

Llevo un tiempo más que prudente dándole vueltas a la importancia de la Redes sociales, especialmente el cambio socio cultural que han originado. Ha quedado demostrado el poder que estas redes tienen, y más que estas redes en sentido estricto, ciertos personajes que habitan en ellas.

Cuando ingresé en twitter me fascínó eso de poder "comunicarme" con un tercero sin que me conociera, normalmente con gente famosa, deportistas, etc, que son lo que han hecho que esta red de microblogging tenga un buen inicio, no me imagino twitter tal como es hoy, con el número de usuarios, si Ashton Kutcher no hubiera comunicado o colgado fotos de su novia, o si algún deportista no usara esa red para informar de su nuevo destino.

Esto ha creado una especie de gurús electrónicos que mueven masas con sus twetts, o sus ideas son capaces de movilizar a gente. Creo que el exceso de información es igual de malo que la desinformación puesto que es capaz de hacer que gente que no tenga claras sus ideas se muevan sin saber toda la verdad.

En este extremo, cabe indicar toda la falsa información que circula por la red a las que seguidores se hacen eco de la muerte de alguien que no es verdad, o cosas que le pasan a Justin Bieber.

Sirva como cierre una apreciación sobre a quien seguir y como interpretar lo que ese alguien cuelge o copie. Esto último requeriría de una reflexión a parte puesto que en esa red hay gente que se dedica a copiar contenidos de otras fuentes y/o twitteros y las manda como propias. Aquí, por el tamaño de la cita no hay derecho de autor, pero sí debería haber moral.

Espero no haber divagado mucho.

Saludos matutinos.

Notas sobre LOPD y LSSI en el borrador de la LGT

El Proyecto de Ley de modificación de la Ley General Telecomunicaciones, en su Disposición final primera y segunda propone una serie de cambios en la LOPD y la LSSI, que son las que afectan en la protección de la privacidad y transposición de la normativa europea sobre Privacy y uso de cookies.
Se prevé un periodo de consulta sobre el contenido del texto hasta el 14/06/2011.
Las modificaciones indicadas son las siguientes:

.- Modificación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

1) Se añaden dos párrafos al apartado 2 del artículo 45 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (Tipo de sanciones, sanciones graves) con la siguiente redacción:

Artículo 45. Tipo de sanciones.

4. En el caso de que se trate de la infracción tipificada en el párrafo h) del apartado tercero del artículo 44 y una ley impusiese al responsable del fichero o el encargado del tratamiento la obligación de notificar al afectado o a la Agencia Española de Protección de Datos la existencia de un fallo en la seguridad, sin haberse dado cumplimiento a esta obligación, la cuantía mínima de la sanción será de 60.000 euros.

Si el incumplimiento al que se refiere el párrafo anterior fuera reiterado, la cuantía mínima de la sanción será de 100.000 euros.

2) Se añade un apartado 9 al artículo 45 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter personal con el siguiente contenido:

Artículo 45. Tipo de sanciones.

9. Lo dispuesto en los apartados 5 y 6 de este artículo será igualmente aplicable a las sanciones que la Agencia Española de Protección de Datos pudiera imponer de conformidad con lo dispuesto en la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico y en la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones.

A tenor de lo anterior se está creando un nuevo tipo de sanción que es la no comunicación a la AGPD y/o al afectado de fallos de seguridad. Igualmente lo que nos indica el apartado 9 es la aplicación de la modulación en la cuantificación de las sanciones si hay elementos de disminución de la culpa y el uso la figura del apercibimiento (ambas introducidas por la reciente Ley de Economía Sostenible) para sanciones con base en la LSSI.

.- Modificación de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico.

1) Se añade un nuevo apartado 4 al artículo 20 que queda redactado del siguiente modo: (envío de comunicaciones comerciales por medios electrónicos)

Artículo 20. Información exigida sobre las comunicaciones comerciales, ofertas promocionales y concursos.

4. Asimismo, queda prohibido el envío de comunicaciones comerciales en las que se disimule o se oculte la identidad del remitente por cuenta de quien se efectúa la comunicación o que contravengan lo dispuesto en este artículo, así como aquéllas en las que se incite a los destinatarios a visitar páginas de Internet que contravengan lo dispuesto en este artículo.»

En este punto, se prohíben comunicaciones comerciales anónimas o con elementos que distorsionen la identidad del remitente real de la misma y aquellas comunicaciones que sean recomendaciones o incitaciones de tercero para que se visiten páginas de internet (siempre que no se tenga consentimiento expreso para hacerlo).

2. El apartado 2 del artículo 21 queda redactado del siguiente modo:

Artículo 21. Prohibición de comunicaciones comerciales realizadas a través de correo electrónico o medios de comunicación electrónica equivalentes.

2. Lo dispuesto en el apartado anterior no será de aplicación cuando exista una relación contractual previa, siempre que el prestador hubiera obtenido de forma lícita los datos de contacto del destinatario y los empleara para el envío de comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente. En todo caso, el prestador deberá ofrecer al destinatario la posibilidad de oponerse al tratamiento de sus datos con fines promocionales mediante un procedimiento sencillo y gratuito, tanto en el momento de recogida de los datos como en cada una de las comunicaciones comerciales que le dirija. Cuando las comunicaciones hubieran sido remitidas por correo electrónico dicho medio deberá consistir necesariamente en la inclusión de una dirección electrónica válida donde pueda ejercitarse este derecho quedando prohibido el envío de comunicaciones que no incluyan dicha dirección.

3. El artículo 22 queda redactado del siguiente modo:

Artículo 22. Derechos de los destinatarios de servicios.

1. El destinatario podrá revocar en cualquier momento el consentimiento prestado a la recepción de comunicaciones comerciales con la simple notificación de su voluntad al remitente.

A tal efecto, los prestadores de servicios deberán habilitar procedimientos sencillos y gratuitos para que los destinatarios de servicios puedan revocar el consentimiento que hubieran prestado. Cuando las comunicaciones hubieran sido remitidas por correo electrónico dicho medio deberá consistir necesariamente en la inclusión de una dirección electrónica válida donde pueda ejercitarse este derecho quedando prohibido el envío de comunicaciones que no incluyan dicha dirección.

Asimismo, deberán facilitar información accesible por medios electrónicos sobre dichos procedimientos.

2. Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

Cuando sea técnicamente posible y eficaz, de conformidad con las disposiciones pertinentes de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, el consentimiento del destinatario para aceptar el tratamiento de los datos podrá facilitarse mediante el uso de los parámetros adecuados del navegador o de otras aplicaciones, siempre que aquél deba proceder a su configuración durante su instalación o actualización mediante una acción expresa a tal efecto.

De acuerdo con lo establecido en el artículo 18, podrán desarrollarse, en lo referido a lo dispuesto en este apartado, códigos de conducta voluntarios, preferentemente enmarcados en iniciativas de ámbito comunitario o internacional. Dichos códigos de conducta tratarán, en particular, sobre medidas dirigidas a que los destinatarios reciban una información clara, completa y fácilmente accesible y procurarán que el modo en que se facilite la información y se ofrezca el derecho de negativa sea el más sencillo posible para el destinatario, pudiendo desarrollarse, entre otros, iconos informativos normalizados.

Lo anterior no impedirá el posible almacenamiento o acceso de índole técnica al solo fin de efectuar la transmisión de una comunicación por una red de comunicaciones electrónicas o, en la medida que resulte estrictamente necesario, para la prestación de un servicio de la sociedad de la información expresamente solicitado por el destinatario.

Lo dispuesto en este precepto podrá ser objeto de desarrollo reglamentario.

Sobre el Art. 21 indicar que se regula la posibilidad de los usuarios de darse de baja de comunicaciones comerciales por medio del envío de un correo electrónico a una dirección cuando la publicidad sea remitida por ese medio que se refrenda con lo que se indica en el primer punto del artículo 22.

Sobre el 22, la regulación de las famosas cookies se expone en el punto 2 del artículo, en el que se indica que para poder utilizarlas se deber tener consentimiento después de que se les haya informado de manera clara y completa del uso de las mismas y el fin (según la LOPD por lo que se deberá informar según se expone en el artículo 5 de esta Ley)

Sobre la manera de poder implementarse un proceso para ese uso y esa información la propia ley indica que “cuando sea técnicamente posible” podrá facilitarse mediante el uso de los parámetros adecuados del navegador o de otras aplicaciones, siempre que aquél deba proceder a su configuración durante su instalación o actualización mediante una acción expresa a tal efecto.

El mismo artículo indica la posibilidad de un posible desarrollo reglamentario de ese precepto.

Como podrás ver, el legislador Español propone una solución (la del navegador) que no aparece en la Directiva y creo que no cumple con el espíritu de esta, a ver en qué se queda.