Читать книгу Análisis práctico de sanciones en materia de protección de datos -divididas por conceptos y sectores - Elena Davara Fernández de Marcos - Страница 58

Como hechos probados de este caso figuran los siguientes:

El reclamado envió por WhatsApp a un tercero un documento en el que constan los datos personales (nombres, apellidos y DNI) de tres personas (una madre y sus dos hijos14), sin contar con el conocimiento ni consentimiento de los afectados.

La AEPD no ha recibido respuesta alguna a los requerimientos de información y respuesta que le ha enviado al reclamado.

Tomando como base los hechos citados, considera como fundamentos de derecho la vulneración del principio de integridad y confidencialidad contemplado en el artículo 5.1.f) del RGPD así como la violación del principio de Accountability que exige el deber de cumplir de manera activa y constante y, por supuesto, la capacidad de poder demostrar el cumplimiento de ese deber por parte del responsable del tratamiento.

Asimismo, considera la AEPD que concurren dos agravantes en este caso que han de ser tenidos en cuenta a la hora de graduar la sanción: de un lado, el hecho de que la acción del reclamado es negligente no intencional, pero significativa, siguiendo lo marcado por el apartado 2.b) del artículo 82 del RGPD. Y, de otro, que el incumplimiento en cuestión ha afectado a identificadores personales básicos (nombre, apellidos, domicilio).

Concluye la AEPD imponiendo una sanción al CENTRO DE ESTUDIOS DIRIGIDOS DELTA S.L. consistente en el pago de una multa de 5.000 euros por vulneración de lo dispuesto en el artículo 5.1.f) del RGPD.

Sobre este procedimiento, simplemente llamar la atención sobre la importancia de cumplir con las medidas de seguridad también cuando enviamos un mensaje por WhatsApp puesto que, efectivamente, se trata de un tratamiento de datos personales y, como tal, queda sometido a todas las exigencias marcadas por la normativa y, por tanto y como no podía ser de otra manera, al cumplimiento de los principios contemplados en el artículo 5 del Reglamento europeo.