Doctissimo fue multado con un total de 380.000 euros por una serie de incumplimientos de los textos sobre protección de datos personales, anunció el miércoles 17 de mayo la Comisión Nacional de Informática y Libertades (CNIL).
El policía de datos personales siguió así una denuncia contra el sitio especializado en salud presentada en junio de 2020 por la organización no gubernamental (ONG) Privacy International.
Doctissimo, en particular, ofrece a sus visitantes la oportunidad de realizar pruebas relacionadas con problemas de salud: la CNIL consideró que Doctissimo no había respetado el período de retención de ciertos datos de resultados. Los datos de usuario inactivos también se almacenaron durante mucho tiempo «sin procedimiento de anonimización». El sitio, asegura la CNIL, no recopiló correctamente el consentimiento de los usuarios que realizaban estas pruebas para que se utilizaran sus datos.
Sanciones relacionadas con el RGPD
La CNIL también critica a Doctissimo por no haber asegurado por contrato sus relaciones con los proveedores de servicios técnicos responsables de la visualización de inserciones publicitarias en su sitio. La autoridad administrativa también sancionó a Doctissimo por no haber asegurado suficientemente los datos personales de sus usuarios (en particular, por utilizar únicamente una conexión «https» desde octubre de 2019).
Todas estas carencias atañen al Reglamento General de Protección de Datos (RGPD), el texto europeo que es la referencia en este ámbito. Para decidir sobre esta primera sanción de 280.000 euros, la CNIL precisa que ha llegado a un acuerdo con sus homólogos europeos, afectados, ya que “el sitio web tiene visitantes en todos los estados miembros de la Unión Europea”.
Además, la autoridad administrativa condenó a Doctissimo a una segunda multa, de 100.000 euros, por no haber respetado la legislación sobre cookies (separada del RGPD), al depositar estos ficheros destinados a la recogida de datos personales sin el consentimiento –y a veces incluso a pesar de la negativa – del usuario. Esta segunda sanción fue adoptada únicamente por la CNIL.
La instancia especifica que Doctissimo tiene «tomó medidas para cumplir con todos los incumplimientos». El grupo de prensa de medios Reworld compró Doctissimo, así como varios otros sitios, como Marmiton o AuFeminin, al grupo TF1 en 2022. La multa impuesta por la CNIL representa el 0,075% de su facturación.