El robo de información privada de los clientes con cuenta de usuario en la red PlayStation, admitida por Sony, incluye datos personales y de tarjetas de crédito.
La violación del deber de secreto está previsto en el artículo 10 de la Ley Orgánica de Protección de Datos, contempla el delito de comunicación de datos a personas no autorizadas en el artículo 11, en el que se especifica, como ha sido el caso, la falta de adopción de medidas técnicas adecuadas para garantizar la seguridad de los datos, contenida en el artículo 9.
El escenario que se presenta a Sony pasa por dos niveles posibles de gravedad. En España, cualquiera de los usuarios que se considere afectado por la filtración de sus datos personales puede denunciar su caso ante la Agencia Española de Protección de Datos, que a su vez debe actuar inmediatamente para tratar de garantizar la protección de los datos expuestos y, si fuese preciso, proceder a sancionar a la entidad responsable de la custodia de los datos.
Este supuesto ya es una realidad, tal y como admite Sony Entertainment, ya que los datos de cerca de 75 millones de usuarios desvelados, son, en principio, aquellos que los usuarios registrados deben facilitar para acceder a los servicios de PlayStation Network o Qriocity: nombre, dirección postal, país, dirección de email, fecha de nacimiento y nombre de usuario y contraseña de las cuentas.
Todos ellos son datos de caracter básico, el menor de los niveles de protección, y puede acarrear a la firma japonesa una multa de 601,01 € a 60.101,21 € por usuario.
Mayor información en ABC