En este artículo, veremos algunos ejemplos de expedientes sancionadores resueltos por la AEPD:
Vamos a continuar con más ejemplos reales de expedientes sancionadores.
1º) Conservación de los datos personales de un antiguo cliente por más tiempo del estrictamente necesario. Multa: 50.000 €
El reclamante denunció que sus datos personales fueron conservados por la entidad financiera pese a que dejó de ser cliente hacía 16 años. Además, los datos no permanecían bloqueados de manera efectiva, ya que los empleados de la entidad podían acceder a ellos, vulnerando el principio de limitación de la conservación (artículo 5.1.e) del RGPD.
https://www.aepd.es/es/documento/ps-00076-2020.pdf
2º) Publicar la imagen de una persona en redes sociales sin consentimiento. Multa: 12.000 €
La empresa denunciada publicó en su página de Facebook que un indigente les había robado todo el dinero de la caja registradora, ilustrando la publicación con una imagen de la persona acusada, tomada con su cámara de videovigilancia. Asimismo, hicieron circular por grupos de WhatsApp otra fotografía de esta persona de frente, con la cara perfectamente visible, generando comentarios vejatorios.
La AEPD le impuso una multa de 10.000 € por carecer de base legal para el tratamiento de datos personales (artículo 6 del RGPD) y otra de 2.000 € por no disponer del preceptivo cartel de aviso de videovigilancia (artículo 13 del RGPD). Además, ordenó la retirada inmediata de las imágenes y la colocación de carteles informativos de videovigilancia.
https://www.aepd.es/es/documento/ps-00227-2020.pdf
3º) Empresa de mensajería entrega un pedido a un vecino sin contar con el consentimiento previo del interesado. Multa: 70.000 €
El reclamante expone que su pedido fue entregado por UPS a una vecina de la comunidad en la que residía, sin previo aviso y, por tanto, sin consentimiento previo ni expreso, cediendo sus datos personales a un tercero sin base legítima. Además, indicó que ejerció el derecho de oposición sin obtener respuesta.
La AEPD sancionó con 50.000 € por vulneración del principio de integridad y confidencialidad (artículo 5.1.f del RGPD) y 20.000 € por falta de medidas técnicas y organizativas adecuadas (artículo 32 del RGPD), destacando que UPS no acreditó ser un encargado del tratamiento válido ni informó adecuadamente al destinatario.
https://www.aepd.es/es/documento/ps-00280-2022.pdf
4º) Desvelar datos de terceros por correo electrónico sin copia oculta. Multa: 10.000 €
La reclamación se basa en la recepción de un correo electrónico sin copia oculta, enviado por un despacho de abogados a decenas de destinatarios, incluido el reclamante, con datos identificativos (nombres, apellidos y domicilios).
https://www.aepd.es/es/documento/ps-00322-2020.pdf
5º) Remisión de datos personales contenidos en factura a terceros. Multa: 40.000 €
La reclamante denunció que un tercero recibió en su correo electrónico una factura de electricidad suya, correspondiente a septiembre de 2019, que contenía sus datos personales (nombre y apellidos, DNI y domicilio) y parte de la numeración de su cuenta bancaria. Esto vulneró el principio de confidencialidad (artículo 5.1.f del RGPD) por error en el envío.
https://www.aepd.es/es/documento/ps-00102-2020.pdf
