La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (en adelante \u201cAEPD\u201d) ha emitido una resoluci\u00f3n sancionado a la empresa el\u00e9ctrica Endesa por el incumplimiento del Reglamento General de Protecci\u00f3n de Datos (en adelante \u201cRGPD\u201d). La sanci\u00f3n impuesta por la AEPD analiza y comprende hasta 5 infracciones distintas por parte de la el\u00e9ctrica, y, en total, asciende a los 6 millones de euros.<\/p>\n
Fundamentalmente, la sanci\u00f3n impuesta por la AEPD es consecuencia de una defectuosa gesti\u00f3n de una brecha de seguridad que afect\u00f3 a datos personales de clientes de Endesa, y, adem\u00e1s, pudo exponer a terceros datos t\u00e9cnicos (no personales) de 30,6 millones de puntos de suministro el\u00e9ctrico y 8,6 de gas, con la gravedad de que en este caso pod\u00edan ser de cualquier compa\u00f1\u00eda el\u00e9ctrica o gasista.<\/p>\n
4,8 millones de clientes de electricidad y 1,2 millones de clientes de gas, todos ellos de Endesa, vieron sus datos personales expuestos como consecuencia de la brecha de seguridad. Entre otros, el nombre y apellidos del titular del punto de suministro, su n\u00famero de Documento Nacional de Identidad, el n\u00famero de contrato, el importe de facturaci\u00f3n anual, los datos t\u00e9cnicos referentes al punto de suministro, datos de consumo y gr\u00e1fico de utilizaci\u00f3n.<\/p>\n
La resoluci\u00f3n de la AEPD tambi\u00e9n analiza en detalle el origen de la brecha, poniendo de manifiesto, asimismo, la tard\u00eda e inadecuada gesti\u00f3n de la misma por parte de Endesa: La el\u00e9ctrica descubri\u00f3 en agosto de 2021 que se estaba llevando a cabo en la red social Facebook la pr\u00e1ctica de publicar y comercializar las claves de acceso de una de las plataformas del \u201c\u00c1rea Cliente\u201d de Endesa (Sales Folder).<\/p>\n
La AEPD determin\u00f3 que la actuaci\u00f3n de la el\u00e9ctrica infring\u00eda el RGPD hasta por 5 motivos distintos, imponiendo, por todos ellos, una sanci\u00f3n de 6 millones de euros.<\/p>\n","protected":false},"excerpt":{"rendered":"
La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (en adelante \u201cAEPD\u201d) ha emitido una resoluci\u00f3n sancionado a la empresa el\u00e9ctrica Endesa por el incumplimiento del Reglamento General de Protecci\u00f3n de Datos (en adelante \u201cRGPD\u201d). La sanci\u00f3n impuesta por la AEPD analiza y comprende hasta 5 infracciones distintas por parte de la el\u00e9ctrica, y, en total, asciende […]<\/p>\n","protected":false},"featured_media":0,"template":"","tipo_articulo":[3190],"ambito_geografico":[],"boletin":[4414],"class_list":["post-29400","noticias_boletin","type-noticias_boletin","status-publish","hentry","tipo_articulo-noticias-de-interes","boletin-diciembre-2023"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.lksnext.com\/es\/wp-json\/wp\/v2\/noticias_boletin\/29400","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lksnext.com\/es\/wp-json\/wp\/v2\/noticias_boletin"}],"about":[{"href":"https:\/\/www.lksnext.com\/es\/wp-json\/wp\/v2\/types\/noticias_boletin"}],"wp:attachment":[{"href":"https:\/\/www.lksnext.com\/es\/wp-json\/wp\/v2\/media?parent=29400"}],"wp:term":[{"taxonomy":"tipo_articulo","embeddable":true,"href":"https:\/\/www.lksnext.com\/es\/wp-json\/wp\/v2\/tipo_articulo?post=29400"},{"taxonomy":"ambito_geografico","embeddable":true,"href":"https:\/\/www.lksnext.com\/es\/wp-json\/wp\/v2\/ambito_geografico?post=29400"},{"taxonomy":"boletin","embeddable":true,"href":"https:\/\/www.lksnext.com\/es\/wp-json\/wp\/v2\/boletin?post=29400"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}