Tenemos dos preguntas:

1 – Vosotros y muchos otros organismos público y privados, para dar informaciones que deben ser de acceso público, pedís todos los datos de quienes os las piden.
¿Esto no colisiona con el RGPD (art.5 entre otros) que dice que se deben obtener solo los datos necesarios para el desempeño de la tarea?
Entendemos que para la tarea de informar sobre temas de dominio público, no necesitáis ningún dato.

Como ejemplo concreto, para hacerles ahora mismo esta pregunta, hemos tenido que escribirles con nuestro certificado electrónico, cosa que hace que conozcáis todos nuestros datos.
Entendemos que, siendo vuestro cometido contestar estas preguntas a cualquiera que os las haga, podríamos haberlo preguntado sin necesidad de que sepáis quienes somos. ¿Correcto? Pero no dais informaciones por mail o por teléfono, solo con certificado electrónico.

Si no es correcto nuestro enfoque, por favor, os pediríamos que nos enviaran el articulado legal que lo corrobore.
 

2 – No comprendemos porque la Agencia Española de Protección de Datos, que como comentado anteriormente es muy exigente con los particulares, no tiene en sus espacios digitales el https (Protocolo seguro de transferencia de hipertexto) por defecto. Nos parece que esto deja los datos de quienes acceden a sus web desprotegidos. Quisiéramos saber por qué.
 

A la espera de su respuesta, reciban un cordial saludo,
 
Proyecto Xnet