El Tribunal Supremo en su Sentencia N.\u00ba 543\/2022 de 15 de febrero de 2022 se ha pronunciado acerca de si las infracciones de la Ley de Protecci\u00f3n de Datos por fallos de las medidas de seguridad que puedan cometer los empleados de una persona jur\u00eddica deben examinarse en atenci\u00f3n al resultado y, por lo tanto, imputarse a la persona jur\u00eddica de la que dependa el empleado, con independencia de los medios y medidas de prevenci\u00f3n que hubiera podido adoptar o no.<\/p>\n
En el supuesto analizado fallaron las medidas de seguridad de una empresa dedicada a la intermediaci\u00f3n en la prestaci\u00f3n de servicio de financiaci\u00f3n, y los contratos de financiaci\u00f3n de 14 particulares que conten\u00edan datos personales -nombres, domicilios, tel\u00e9fonos, estado civil, familiares a cargo, ingresos, situaci\u00f3n laboral, cargos, n\u00fameros de cuentas corrientes, importes financiados, mensualidades y la firma del contratante- se enviaron a un tercero ajeno a la relaci\u00f3n contractual.<\/p>\n
La empresa denunciada, por la Agencia Estatal Espa\u00f1ola de Protecci\u00f3n de Datos, justific\u00f3 el fallo en que una de las trabajadoras a la hora de rellenar el formulario de solicitud de financiaci\u00f3n de algunos clientes incluy\u00f3 la direcci\u00f3n de correo electr\u00f3nico \u00bb DIRECCION000 \u00ab, correo que la trabajadora crey\u00f3 inexistente al referirse a la provincia donde se encuentra sita la tienda, con la \u00fanica intenci\u00f3n de no ver bloqueado el procedimiento de financiaci\u00f3n dado que el sistema t\u00e9cnico dise\u00f1ado no le permit\u00eda continuar con el contrato de financiaci\u00f3n si no se introduc\u00eda una direcci\u00f3n de correo electr\u00f3nico.<\/p>\n
As\u00ed, considera el Tribunal que: el programa utilizado para la recogida de los datos de los clientes no conten\u00eda ninguna medida de seguridad que permitiese comprobar si la direcci\u00f3n de correo electr\u00f3nico introducida era real o ficticia y si realmente pertenec\u00eda a la persona cuyos datos estaban siendo tratados y prestaba el consentimiento para ello. El estado de la t\u00e9cnica en el momento en el que se produjeron estos hechos permit\u00eda establecer medidas destinadas a comprobar la veracidad de la direcci\u00f3n de email, condicionando la continuaci\u00f3n del proceso a que el usuario recibiese el contrato en la direcci\u00f3n proporcionada y solo desde ella prestase el consentimiento necesario para su recogida y tratamiento. Medidas que no se adoptaron en este caso.<\/em><\/p>\n La empresa recurrente trataba los datos de los clientes por cuenta del responsable del fichero por lo que implant\u00f3 y utiliz\u00f3 dicho programa siendo conocedora, o hubiera debido serlo, de que \u00e9ste carec\u00eda de las medidas de seguridad necesarias para comprobar la veracidad y exactitud de la direcci\u00f3n de email a la que se enviaba la copia del contrato de financiaci\u00f3n. Pero lo que es m\u00e1s importante, el programa de tratamiento de datos dise\u00f1ado tampoco se utiliz\u00f3 de forma adecuada, lo cual hubiese evitado la filtraci\u00f3n.<\/em><\/p>\n La empresa encargada de recopilar los datos que se inclu\u00edan en el fichero estaba obligada a controlar que no se burlaban las medidas de seguridad existentes para registrar los datos de los usuarios. Sin embargo, una empleada hizo un mal uso reiterado del programa, introduciendo datos inexactos de forma voluntaria, puesto que rellen\u00f3 una direcci\u00f3n de email inventada para poder continuar con el proceso de registro aun a sabiendas que el contrato se enviar\u00eda a dicha direcci\u00f3n.<\/em><\/p>\n De esta forma concluye el Tribunal Supremo que el hecho de que fuese la actuaci\u00f3n negligente de una empleada no le exime de su responsabilidad en cuanto encargado de la correcta utilizaci\u00f3n de las medidas de seguridad que deber\u00edan haber garantizado la adecuada utilizaci\u00f3n del sistema de registro de datos dise\u00f1ado.<\/p>\n","protected":false},"excerpt":{"rendered":" El Tribunal Supremo en su Sentencia N.\u00ba 543\/2022 de 15 de febrero de 2022 se ha pronunciado acerca de si las infracciones de la Ley de Protecci\u00f3n de Datos por fallos de las medidas de seguridad que puedan cometer los empleados de una persona jur\u00eddica deben examinarse en atenci\u00f3n al resultado y, por lo tanto, […]<\/p>\n","protected":false},"featured_media":0,"template":"","tipo_articulo":[3190],"ambito_geografico":[],"boletin":[4371],"class_list":["post-19106","noticias_boletin","type-noticias_boletin","status-publish","hentry","tipo_articulo-noticias-de-interes","boletin-septiembre-2022"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.lksnext.com\/es\/wp-json\/wp\/v2\/noticias_boletin\/19106","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lksnext.com\/es\/wp-json\/wp\/v2\/noticias_boletin"}],"about":[{"href":"https:\/\/www.lksnext.com\/es\/wp-json\/wp\/v2\/types\/noticias_boletin"}],"wp:attachment":[{"href":"https:\/\/www.lksnext.com\/es\/wp-json\/wp\/v2\/media?parent=19106"}],"wp:term":[{"taxonomy":"tipo_articulo","embeddable":true,"href":"https:\/\/www.lksnext.com\/es\/wp-json\/wp\/v2\/tipo_articulo?post=19106"},{"taxonomy":"ambito_geografico","embeddable":true,"href":"https:\/\/www.lksnext.com\/es\/wp-json\/wp\/v2\/ambito_geografico?post=19106"},{"taxonomy":"boletin","embeddable":true,"href":"https:\/\/www.lksnext.com\/es\/wp-json\/wp\/v2\/boletin?post=19106"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}