Últimas sanciones de protección de datos de las autoridades de supervisión europeas

Las autoridades de control europeas de protección de datos siguen publicando procedimientos sancionadores por incumplimiento del Reglamento Europeo. A continuación os presentamos algunos de los más destacados de los últimos meses:

🇩🇪 Alemania: Multa de 105.000€ a un hospital por incumplimiento del RGPD

La Autoridad de control alemana ha impuesto una sanción de 105.000 euros a un hospital debido a varias infracciones del RGPD. Se detectaron déficits en las medidas técnicas y organizativas para la gestión de datos personales de pacientes que ponían en riesgo su privacidad.

🇧🇪 Bélgica: Sanción de 15.000€ a una página web por falta de transparencia

La Agencia de protección de datos belga ha emitido una multa de 15.000 euros a un portal web especializado en noticas del sector legal. La política de privacidad de la web no era correcta y carecía de transparencia. Tampoco cumplía los requisitos de consentimiento fijados por la normativa europea en relación a la gestión de cookies.

🇳🇴 Noruega: 49.300 euros de sanción a la ciudad de Oslo

La Autoridad noruega ha impuesto una multa de 49.300€ a Oslo por incumplir los requisitos del Reglamento Europeo. La investigación se inició por una brecha de seguridad notificada en noviembre de 2018. La información personal y los datos de salud de los pacientes de diferentes geriátricos y centros de salud fueron accesibles para todos los trabajadores durante un tiempo prolongado.

🇩🇪 Alemania: Sanción de 9.550.000€ a una empresa de telecomunicaciones

La Comisión de Protección de Datos de Alemania ha emitido una multa de 9.550.000 de euros a 1&1 Telecom GmbH por incumplir el artículo 32 del RGPD. La autoridad supervisora detectó una incidencia grave en el procedimiento de autentificación del servicio de atención al cliente por teléfono. Los usuarios que llamaban podían obtener amplia información personal proporcionando únicamente el nombre y fecha de nacimiento del cliente. Debido a la cooperación de 1&1 Telecom GmbH, la autoridad se mantuvo en el rango bajo de multas.

🇬🇧 Reino Unido: 275.000£ por almacenar indebidamente datos personales

La Autoridad inglesa ICO ha multado a una farmacia que almacenaba documentos con datos personales sin ninguna medida de seguridad. La empresa suministradora de medicamentos no guardaba la documentación bajo llave ni con otro método de protección. Los documentos incluían: nombre, dirección y fecha de nacimiento, así como información médica.

🇮🇹 Italia: 11,5 millones de € por dos incidencias con el cumplimiento del RGPD

La Autoridad italiana ha impuesto dos multas al proveedor de energía, Eni Gas y Luce (Egl), por un total de 11 millones y medio de euros. La primera multa de 8,5 millones de euros es consecuencia del procesamiento ilícito de datos personales para actividades comerciales y de televenta. La segunda multa de 3 millones de euros fue emitida por la celebración de contratos no solicitados para el suministro de electricidad y gas.

Información extraída de la página web del Comité Europeo de Protección de Datos (CEPD). Más información sobre todas las multas en este enlace.