La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (en adelante, AEPD) determina que no retirar el acceso al correo electr\u00f3nico a un ex trabajador es un incidente de seguridad (resoluci\u00f3n ps-00447-2022).<\/p>\n
Un docente interpuso una reclamaci\u00f3n ante la AEPD se\u00f1alando que hab\u00eda recibido una comunicaci\u00f3n de Google inform\u00e1ndole de un nuevo inicio de sesi\u00f3n en su cuenta corporativa, por lo que consideraba que podr\u00eda haberse suplantado su identidad y vulnerado sus derechos.<\/p>\n
El art. 32 del Reglamento General de Protecci\u00f3n de Datos exige la adopci\u00f3n de medidas t\u00e9cnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.<\/p>\n
La AEPD considera que se ofrecen indicios evidentes de que la reclamada ha vulnerado el art. 32 del RGPD y se ha producido un incidente de seguridad en sus sistemas, al no haber retirado al reclamante acceso a su cuenta de correo electr\u00f3nico como deber\u00eda haberse hecho.<\/p>\n
En el presente caso, la parte reclamada manifest\u00f3 que, accidentalmente, no se le retir\u00f3 el acceso a la cuenta de correo electr\u00f3nico del trabajador como deber\u00eda haberse hecho, y que el centro no cambi\u00f3 la contrase\u00f1a de la direcci\u00f3n de correo electr\u00f3nico del reclamante por lo que \u00e9ste segu\u00eda teniendo acceso a \u00e9sta, desconociendo los motivos y personas que han podido tener acceso a la cuenta.<\/p>\n
Se constata que la reclamada no ha adoptado las medidas de seguridad necesarias dado que el trabajador continu\u00f3 accediendo a la cuenta de correo electr\u00f3nico, pudiendo acceder a datos personales e informaci\u00f3n a la que ya no deber\u00eda tener acceso por no trabajar en ese lugar.<\/p>\n
En consecuencia, la AEPD concluye que los hechos acreditados son constitutivos de infracci\u00f3n por vulneraci\u00f3n del art. 32 RGPD.<\/p>\n","protected":false},"excerpt":{"rendered":"
La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (en adelante, AEPD) determina que no retirar el acceso al correo electr\u00f3nico a un ex trabajador es un incidente de seguridad (resoluci\u00f3n ps-00447-2022). Un docente interpuso una reclamaci\u00f3n ante la AEPD se\u00f1alando que hab\u00eda recibido una comunicaci\u00f3n de Google inform\u00e1ndole de un nuevo inicio de sesi\u00f3n en su […]<\/p>\n","protected":false},"featured_media":0,"template":"","tipo_articulo":[3190],"ambito_geografico":[],"boletin":[4397],"class_list":["post-24699","noticias_boletin","type-noticias_boletin","status-publish","hentry","tipo_articulo-noticias-de-interes","boletin-mayo-2023"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.lksnext.com\/eu\/wp-json\/wp\/v2\/noticias_boletin\/24699","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lksnext.com\/eu\/wp-json\/wp\/v2\/noticias_boletin"}],"about":[{"href":"https:\/\/www.lksnext.com\/eu\/wp-json\/wp\/v2\/types\/noticias_boletin"}],"wp:attachment":[{"href":"https:\/\/www.lksnext.com\/eu\/wp-json\/wp\/v2\/media?parent=24699"}],"wp:term":[{"taxonomy":"tipo_articulo","embeddable":true,"href":"https:\/\/www.lksnext.com\/eu\/wp-json\/wp\/v2\/tipo_articulo?post=24699"},{"taxonomy":"ambito_geografico","embeddable":true,"href":"https:\/\/www.lksnext.com\/eu\/wp-json\/wp\/v2\/ambito_geografico?post=24699"},{"taxonomy":"boletin","embeddable":true,"href":"https:\/\/www.lksnext.com\/eu\/wp-json\/wp\/v2\/boletin?post=24699"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}