Sanción histórica impuesta por la Agencia de Protección de Datos

Recientemente, la Agencia Española de Protección de Datos (AEPD) ha impuesto a una entidad bancaria la sanción más elevada hasta el momento por la comisión de dos infracciones del Reglamento General de Protección de Datos: una infracción del artículo 6 del RGPD, tipificada en el artículo 83.5.a) y calificada como muy grave, y otra por vulneración de los artículos 13 y 14 del RGPD, tipificada en el artículo 83.5.b) y calificada como leve. La suma de los importes de ambas sanciones asciende a 5 millones de euros.

La sanción más grave hace referencia a la licitud del tratamiento, es decir, al consentimiento que debe dar toda persona para tratar sus datos personales. En este caso, la AEPD determina que el formulario que utiliza la entidad bancaria para obtener el consentimiento de los clientes va en contra del consentimiento expreso, ya que el cliente debe marcar la casilla correspondiente conforme no desea recibir ofertas personalizadas (en caso de no marcarla, recibiría dichas ofertas).

La segunda infracción hace referencia al deber de información acerca del tratamiento de los datos personales. Así, la AEPD entiende que la entidad bancaria “(…) no informa de manera clara y sistemática sobre los tratamientos de datos personales ni a las finalidades para las que serán utilizados; y tampoco delimita la naturaleza de la información sometida a tratamiento y su posterior utilización”.

Seguir leyendo