La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (en adelante, \u201cAEPD\u201d) ha impuesto una sanci\u00f3n de 21.000\u202f\u20ac a ALVEA Soluciones Tecnol\u00f3gicas, S.L. (en adelante, \u201cALVEA\u201d), como consecuencia de una vulneraci\u00f3n del Reglamento General de Protecci\u00f3n de Datos (en adelante, \u201cRGPD\u201d), en particular del principio de integridad y confidencialidad de los datos personales.<\/p>\n
La AEPD recibi\u00f3 una reclamaci\u00f3n en la que se denunciaba que ALVEA, en el marco de un proceso de selecci\u00f3n, remiti\u00f3 a un candidato un correo electr\u00f3nico con un enlace a un formulario para la recogida de datos personales. Sin embargo, junto al enlace leg\u00edtimo se incluy\u00f3 por error un enlace interno que permit\u00eda acceder a una hoja de c\u00e1lculo en l\u00ednea con los datos personales de 10.837 personas, incluyendo nombre, apellidos y n\u00famero de DNI, sin control de acceso alguno.<\/p>\n
La investigaci\u00f3n de la AEPD constat\u00f3 las siguientes infracciones:<\/p>\n
La sanci\u00f3n se propuso inicialmente por importe de 35.000 euros. No obstante, ALVEA reconoci\u00f3 su responsabilidad y efectu\u00f3 el pago voluntario dentro del plazo establecido, acogiendo as\u00ed las dos reducciones previstas en el art\u00edculo 85 de la Ley 39\/2015, del Procedimiento Administrativo Com\u00fan, lo que dej\u00f3 la sanci\u00f3n en 21.000 euros.<\/p>\n
Adem\u00e1s de la sanci\u00f3n econ\u00f3mica, la AEPD ha ordenado a ALVEA la adopci\u00f3n de medidas t\u00e9cnicas y organizativas adecuadas en un plazo de seis meses, especialmente orientadas a evitar la inclusi\u00f3n de enlaces no autorizados en comunicaciones electr\u00f3nicas, y a garantizar una correcta evaluaci\u00f3n de riesgos y controles por parte del Delegado de Protecci\u00f3n de Datos.<\/p>\n","protected":false},"excerpt":{"rendered":"