La AEPD ha impuesto una nueva sanción a una empresa de telecomunicaciones por enviar facturas de teléfono de un tercero a la persona equivocada. La cuantía de la sanción asciende a 50.000€. Además, la entidad no dio respuesta a la reclamante, pese a los intentos de poner en conocimiento el error. La entidad aseguró haber resuelto el incidente, pero la reclamante seguía recibiendo las facturas posteriormente, hasta 6 meses después.
Esta nueva sanción a una empresa de telecomunicaciones se produce por un tratamiento continuado sin legitimación, lo cual supone una vulneración del art. 5.1.f) y 32 RGPD. Se determina que se han quebrado los principios de integridad y confidencialidad, así como las directrices de responsabilidad proactiva.
En definitiva, se produjo un acceso no autorizado, ya que la entidad era responsable de implementar de manera efectiva las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.
Puede consultar la resolución completa haciendo clic aquí.
- Meta condenada a pagar 479 millones a la prensa digital española
- Deepfakes de menores y responsabilidad legal: análisis jurídico y sanciones
- Fallo de seguridad del Louvre revela vulnerabilidades en la gestión digital
- Meta se enfrenta a una demanda por uso indebido de datos biométricos
- Bruselas aprueba la adopción de un marco seguro para el flujo de datos personales entre la UE y Brasil
- La AEPD y el Reglamento Europeo de IA: ya puede actuar ante sistemas de IA que traten datos personales
