LOPD: sanciones destacadas

Durante el mes de febrero la Agencia Española de Protección de Datos ha abierto 29 procedimientos sancionadores, de los cuales sólo dos de ellos han acabado archivándose, recaudándose un total de 1.016.114,93 euros durante el último mes, lo que significa un considerable aumento respecto al mes anterior, de hecho puede que este mes haya sido uno en los que más se haya recaudado económicamente en materia de sanciones.

_{Iciar López-Vidriero Tejedor, Socia y Abogada de ICEF Consultores}

Sanciones destacadas a entidades privadas

Nombre de la entidades sancionada: Antevenio y Bankinter

Hechos: Resaltar de este procedimiento que es el primero en materia de cesión de datos de un menor de edad, lo cual ha provocado la aplicación de disminución de la culpabilidad de ambas entidades. Los hechos del presente procedimiento comienzan con una denuncia de los padres del menso ante la AEPD al recibir publicidad por correo postal a nombre de su hijo menor de edad. El menor había facilitado sus datos personales en un Portal propiedad de ANTEVENIO cuya finalidad era, principalmente, la cesión de datos, si bien no habían llevado a cabo los medios informáticos apropiados que garantizaran que los menores de edad se registraran. Así mismo, ANTEVENIO suscribió un contrato de encargado de tratamiento con BANKINTER para que éste pudiera llevar a cabo una campaña de publicidad con los datos facilitados por ANTEVENIO. La Agencia Española de Protección de Datos ha considerado finalmente que medió cesión de datos entre ANTEVENIO y BANKINTER, además de que ANTEVENIO no había recabado el consentimiento informado del menor y BANKINTER había infringido igualmente el artículo 6.1 de la LOPD.

Sanción:

ANTEVENIO. Ha sido sancionada por dos infracciones, artículo 6.1 de la LOPD con 60.000 euros y por cesión de datos, con multa de 150.000 euros.

BANKINTER. Ha sido sancionada con 60.000 euros por no recabar el consentimiento informado del afectado.

Nombre de la entidad sancionadora: Telefónica

Hechos: El denunciante presenta escrito ante la AEPD donde afirma que hay un fallo de seguridad en el Portal de Terra a través del cual se puede acceder a los datos de todos los usuarios y sus cuentas de correo electrónico, aportando para ello actas notariales con dichos contenidos. Así mismo, días anteriores ya había hecho público el periódico LA VANGUARDIA el problema de seguridad que se había localizado en el Portal de Terra. Si bien Terra llevó a cabo actuaciones inmediatas que evitaran dichos accesos, los mismos volvieron a suceder en fechas posteriores, resolviéndose los mismos de forma inmediata. Quizá la parte más destacada de la presente denuncia, es que el denunciante antes de presentar escrito ante la AEPD solicitó a TELEFÓNICA través de sus representantes legales un pago de UN MILLÓN DE EUROS para no llevar a cabo la denuncia ante la AEPD, chantaje al cual no accedió TELEFÓNICA, la cual finalmente ha sido sancionada con una infracción grave por no llevar a cabo las medidas de seguridad oportunas en sus sistemas informáticos.

Sanción:

60.101,21 euros por no llevar a cabo las medidas de seguridad oportunas.

Resoluciones de administraciones públicas

En el mes de febrero se han resuelto cuatro procedimientos contra Administraciones Públicas, de los cuales dos acabaron en el archivo de las actuaciones. De las dos entidades que han infringido la normativa, destacar al HOSPITAL DEL SON DURETA, al cual se le abre el procedimiento por no cumplir con el ejercicio de acceso que un afectado había solicitado.