La semana pasada ya hablamos de la importancia de la confidencialidad en el tratamiento de datos de carácter personal, en concreto, sobre el caso de una comunidad de propietarios que lo infringía al publicar las actas en el ascensor pudiendo tener acceso cualquier tercero que entrara en el edificio y no solo los vecinos.
En el presente artículo, incidimos en la importancia del principio de integridad y confidencialidad consagrado en el art. 5.1. f) del RGPD: “1. Los datos personales serán: (…) tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas (integridad y confidencialidad)”.
Esta vez, nos vamos a centrar en una acción muy habitual, que sobre todo en nuestro ámbito profesional, realizamos de una forma rápida debido al volumen, y sin prestar la suficiente atención ni importancia. Nos referimos al envío de correos electrónicos y, especialmente, al campo de destinatarios.
Aunque pueda parecer poco significativo y relevante, a continuación mostramos dos casos y sus respectivas sanciones, que nos muestran el elevado riesgo que corremos día a día de ser sancionados:
El primer caso, sucintamente se trata de que una reclamante solicitó a una asesoría, documentación necesaria para unos trámites ante Hacienda. La asesoría, mediante correo electrónico le remitió un documento en el que aparecen datos personales de otro cliente.
Como consecuencia de haber infringido la confidencialidad respecto a los datos del tercero, la AEPD impone una sanción de 2.000 euros; y por no contar con las medidas de seguridad oportunas para haber evitado que se produjera este error, 1.000 euros.
En el segundo caso, un despacho de abogados, envía un email al reclamante, con 8 direcciones más, sin estar en oculto, y a la que cualquier destinatario tiene acceso.
Por estos hechos, al haber infringido el referido art.5 .1 f), deber de confidencialidad e integridad, la AEPD, impone al despacho, una sanción de 5.000 euros.
De estos dos casos, podemos extraer las siguientes conclusiones:
1.- La facilidad con la que se pueden cometer estas infracciones, primero simplemente adjuntar un documento que es para otro destinatario, decimos simplemente, porque al enviar varios correos al día, fácilmente podemos mezclarlos. Respecto a la segunda infracción, la misma se comete también de forma muy simple, ya que únicamente había que haber incluido y revisar, que las direcciones se colocaran en oculto (Cco).
2.- En el segundo caso, aunque la resolución recoge que únicamente se ve afectada una persona, se tiene especialmente en cuenta que la entidad reclamada no haya hecho alegaciones ni atendido los requerimientos de la AEPD.
Para más información contacte con nosotros, le informamos sin compromiso en el teléfono 988 609 224 y en [email protected]
Síganos en Facebook y vea nuestro blog de protección de datos, para mantenerse informado de todas las novedades.
Arias Avogados
Dirección: Rúa da Concordia nº1, Entresuelo A y B, 32003
Teléfono: 988609224
Email: [email protected]
Horario: Lunes a Viernes | 09:00 – 14:00 y de 16:00 – 19:00
