LOPD: sanciones destacadas

Este mes de abril parece que se le ha hecho cuesta arriba a la Agencia Española de Protección de Datos, que tras recaudar más de un millón de euros el mes pasado, durante abril sólo ha abierto 11 procedimientos sancionadores de los cuales 3 se han archivado, recaudando entre los 8 procedimientos restantes 313.303,63 €. Destacar, que las sanciones han recaído este mes mayoritariamente sobre el sector de telecomunicaciones.

_{Iciar López-Vidriero Tejedor, Socia y Abogada de ICEF Consultores}

Sanciones destacadas a entidades privadas

Nombre de la entidades sancionada: JAZZ TELECOM, S.A.U

Hechos: En julio de 2007, Telefónica presenta un escrito ante la Agencia Española de Protección de Datos Personales, denunciando a tres operadores de telecomunicaciones por no constar la autorización expresa del abonado para el cambio de operador con conservación de numeración. Tras el inicio de investigaciones por parte de la AEPD, se constata que efectivamente en algunos casos la operadora JAZZ TELECOM si ha recabado el consentimiento expreso del abonado, si bien no en todos los casos o por lo menos la operadora no puede demostrar lo contrario, por lo que finalmente la AEPD resuelve sancionar a JAZZ TELECOM por la comisión de una infracción grave.

Sanción:

100.000 euros por no recabar el consentimiento del afectado.

Nombre de la entidad sancionadora: AGUAS DE CADIZ, S.A

Hechos: En noviembre de 2006 el periódico “LA VOZ DE CADIZ” publicó una noticia acerca de los accesos indebidos que se podían realizar a las facturas de los abonados a AGUAS DE CADIZ a través de su página web. Tras la publicación de dicha noticia de interés, el periódico dirigió a la Agencia de Protección de Datos 6 facturas de distintos abonados a AGUAS DE CÁDIZA, donde se podían apreciar nombre, apellido, teléfono, cuenta bancaria, dirección, dirección de suministro y otros datos personales. Tras la recepción por la AEPD de dicho escrito de denuncia el director de la AEPD procede iniciar investigaciones, donde se aprecia que accediendo a la cuenta personal de un usuario y a su factura electrónica es posible acceder a los recibos de los abonados y, por tanto, a sus datos personales, con sólo cambiar un número en la barra de dirección del explorador, debiendo resaltarse que tras las investigaciones se ha localizado el acceso a las facturas de la Guardia Civil.

Sanción:

60.101,21 euros por llevar a cabo las medidas de seguridad acordes al tratamiento de datos efectuado.

Resoluciones de administraciones públicas

En el mes de abril se han resuelto tres procedimientos contra las siguientes entidades pertenecientes a las Administraciones Públicas:

Dirección General de la Policía y Guardia Civil.
Ayuntamiento de Mislata.
Consejería de Sanidad de Valencia.