PS-00321-2013_Resolucion-de-fecha-14-01-2014_Art-ii-culo-5.1-LOPD-22.2-LSSI

32/35De todo lo cual se concluye que el sistema de capas utilizado por ambas entidadesno contiene la información que se considera necesaria para estimar que resultacompleta y clara, en especial en cuanto a la tipología de cookies realmente utilizadas,finalidad de las mismas e identidad de quienes instalan y utilizan las cookies, lo queinvalidaría el consentimiento que pueda ser prestado por los usuarios al “Aceptar” la“Política de Cookies” o seguir navegando por los sitios web.En resumen, tanto NAVAS JOYEROS como PRIVILEGIA infringían el artículo 22.2de la LSSI en el momento en que se iniciaron las actuaciones de la Agencia, sin que lasmodificaciones adoptadas cumplan el citado precepto en los términos expuestos en elpresente fundamento de derecho.IXEl artículo 38.4.g) de la LSSI, considera infracción leve: ”g) Elincumplimiento de las obligaciones de información o de establecimiento de unprocedimiento de rechazo del tratamiento de datos, establecidas en el apartado 2 delartículo 22, cuando no constituya infracción grave.”En el presente supuesto ha quedado acreditado que se producen lascircunstancias que tipifica el citado precepto, ya que tanto NAVAS JOYEROS comoPRIVILEGIA utilizan cookies propias y de terceros en los terminales de los usuarios queacceden a los sitios web de su titularidad sin informarles, de forma clara y completa,sobre el uso de las cookies que se instalarán y fines del tratamiento de la informaciónrecuperada a través de las mismas.Igualmente, ha quedado probado que el uso de cookies por las mencionadasentidades se lleva a cabo sin mediar el consentimiento informado al que se refiere elartículo 22.2 de la LSSI, aunque la vulneración de este requisito previo a la instalaciónde cookies no resulta sancionable en virtud de la redacción del artículo 38.4.g).Hay que tener en cuenta que en ámbito administrativo sancionador rigen losprincipios de legalidad y tipicidad recogidos en los artículos 127 y 129 de la Ley30/1999, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas ydel Procedimiento Administrativo Común, que obligan a circunscribirse al sentido literaldel precepto y a la tipificación contemplada respecto del mismo, sin que en ningún casoquepa efectuar una interpretación en sentido amplio. Por lo tanto, no puedesancionarse una conducta que no está contemplada en el tipo sancionador fijado porel artículo 38.4.g) de la LSSI, ya que este precepto hace referencia al establecimientode un procedimiento de rechazo del tratamiento de datos.XA tenor de lo establecido en el artículo 39.1.c) de la LSSI, las infracciones levespodrán ser sancionadas con multa de hasta 30.000 €, estableciéndose los criterios parasu graduación en el artículo 40 de la misma norma que dispone:“La cuantía de las multas que se impongan se graduará atendiendo a lossiguientes criterios:a) La existencia de intencionalidad.b) Plazo de tiempo durante el que se haya venido cometiendo la infracción.C/ Jorge Juan, 6 www.agpd.es28001 – Madrid sedeagpd.gob.es