En el día de ayer se publicó en la sede electrónica de la Agencia Española de Protección de Datos – AEPD. una nueva sanción récord a un responsable del tratamiento, en este caso se trata de una sanción d 6.000.000 euros a CaixaBank por incumplimiento de los artículo 6, 12 y 13 del Reglamento General de Protección de Datos (RGPD 2016/679). La sanción se desglosa de la siguiente manera:


– 4.000.000 € por incumplimiento del artículo 6 del RGPD 2016/679 relativo a la licitud del tratamiento
-2.000.000 € por incumplimiento del articulo 12 y 13 del RGPD 2016/679 relativo al principio de información y transparencia

En enero de 2018, la Agencia Española de Protección de Datos (AEPD) recibió la reclamación interpuesta contra Caixabank en relación a las nuevas condiciones en materia de protección de datos personales. Se cuestiona el procedimiento, donde en caso de cancelar la cesión de datos, se obligaba a dirigir un escrito a cada una de las empresas. La multa a Caixabank está relacionada con «la obligación de aceptar las nuevas condiciones en materia de protección de datos personales, en concreto la relativa a la cesión de sus datos personales a todas las empresas del grupo»

La resolución llega tras una investigación iniciada en 2018 por una denuncia de un particular y una posterior de 2019 llevada a cabo por la asociación de consumidores FACUA contra el llamado ‘Contrato Marco’ de privacidad que deben suscribir todos los clientes de este banco. En el documento de la sentencia de la agencia, que consta de 177 páginas (https://www.aepd.es/es/documento/ps-00477-2019.pdf) , se detalla cómo la entidad bancaria, tanto en este contrato como en otros apartados, infringió los artículos y no ha corregido lo exigido por la institución.

La AEPD obliga a la entidad a que «en el plazo de 6 meses, adecúe a la normativa de protección de datos personales las operaciones de tratamiento de datos personales que realiza, la información ofrecida a sus clientes y el procedimiento mediante el que los mismos deben prestar su consentimiento para la recogida y tratamiento de sus datos personales».

 

Gonzalo Oliver Martín

OZONIA Consultores SL