Multa a empresa que obtuvo datos personales de usuarios de Linkedin de forma ilegal se impone por la Autoridad francesa de protección de datos.

La Comisión Nacional de Informática y Libertades (CNIL) impuso una multa de 240.000 euros a la empresa KASPR, tras identificar incumplimientos en el tratamiento de datos personales relacionados con su actividad. La sanción incluye además órdenes específicas para que la empresa ajuste sus prácticas al Reglamento General de Protección de Datos (RGPD). La decisión fue adoptada en colaboración con las autoridades de protección de datos europeas.

Según los hechos narrados, la empresa opera mediante una extensión para navegadores que permite a sus clientes obtener datos de contacto de personas en redes sociales como LinkedIn y de fuentes adicionales, entre ellas, registros públicos de dominios. Estos datos se incorporan a una base de datos con aproximadamente 160 millones de contactos, utilizados para fines como prospección comercial, reclutamiento y verificación de identidad. No obstante, la CNIL identificó que parte de los datos recopilados incluían información de personas que habían restringido la visibilidad de sus datos de contacto en LinkedIn, excediendo los límites establecidos en el RGPD.

La CNIL señaló que esta práctica contraviene el artículo 6 del RGPD, que requiere una base legal para el tratamiento de datos personales. Según la investigación, KASPR recopiló información de contacto de usuarios que habían optado por limitar su visibilidad a conexiones específicas en LinkedIn, lo que no se considera una autorización implícita para que la empresa acceda y almacene dichos datos.