La Autoridad Catalana de Protecci\u00f3n de Datos (en adelante, \u201cAPDCAT\u201d) ha sancionado con 1.800 euros a una empresa que, actuando como encargada del tratamiento, difundi\u00f3 m\u00e1s de 50 correos electr\u00f3nicos sin utilizar la copia oculta. La resoluci\u00f3n explica c\u00f3mo una empresa de servicios sociosanitarios que actuaba como encargada del tratamiento de una residencia y centro ocupacional envi\u00f3 seis correos electr\u00f3nicos desde diversas cuentas corporativas a cincuenta direcciones de correo electr\u00f3nicas, vinculadas a familiares y tutores de personas usuarias de la residencia, sin hacer uso de la opci\u00f3n de copia oculta.<\/p>\n
El env\u00edo de dichos correos electr\u00f3nicos supuso que se difundieran entre todos los receptores de los mensajes los siguientes datos de car\u00e1cter personal: (i) la direcci\u00f3n de correo electr\u00f3nico; (ii) en algunos casos, el nombre y apellidos de los familiares y tutores de las personas usuarias de la residencia; (iiI) en algunos casos, la organizaci\u00f3n con la que ten\u00edan alguna vinculaci\u00f3n, dato f\u00e1cilmente deducible a partir del dominio corporativo de determinadas direcciones de los destinatarios.<\/p>\n
Ante las diversas denuncias presentadas en la APDCAT y ya en el marco del procedimiento sancionador, la entidad denunciada puso de manifiesto que no proced\u00eda sanci\u00f3n alguna, en la medida en que ten\u00eda implementadas determinadas medidas de seguridad con el objetivo de evitar la ocurrencia de este tipo de incidentes, y que, adem\u00e1s, estaban trabajando en ampliar y reforzar dichas medidas de seguridad.<\/p>\n
Respecto de esta alegaci\u00f3n, que constitu\u00eda la principal l\u00ednea de defensa de la entidad denunciada, la APDCAT razona y argumenta que \u201cen el procedimiento no se sanciona la falta de implementaci\u00f3n de medidas de seguridad, sino el hecho de haberse vulnerado la confidencialidad de los datos. <\/em>[\u2026] Una cosa es la obligaci\u00f3n que tiene el responsable o encargado del tratamiento de implementar las medidas t\u00e9cnicas y organizativas pertinentes con el objetivo de evitar la p\u00e9rdida, destrucci\u00f3n o da\u00f1o accidental de los datos, o su tratamiento no autorizado o il\u00edcito; y otra cosa el deber de confidencialidad que incumbe a responsables, encargados y a todas las personas que presten servicio en sus organizaciones, en relaci\u00f3n con los datos objeto de tratamiento. Por lo tanto, se puede dar una vulneraci\u00f3n de la confidencialidad de los datos <\/em>[\u2026] con independencia de que el responsable o encargado del tratamiento tengan implementadas unas medidas de seguridad adecuadas.\u201d<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" La Autoridad Catalana de Protecci\u00f3n de Datos (en adelante, \u201cAPDCAT\u201d) ha sancionado con 1.800 euros a una empresa que, actuando como encargada del tratamiento, difundi\u00f3 m\u00e1s de 50 correos electr\u00f3nicos sin utilizar la copia oculta. La resoluci\u00f3n explica c\u00f3mo una empresa de servicios sociosanitarios que actuaba como encargada del tratamiento de una residencia y centro […]<\/p>\n","protected":false},"featured_media":0,"template":"","tipo_articulo":[3190],"ambito_geografico":[],"boletin":[4419],"class_list":["post-31273","noticias_boletin","type-noticias_boletin","status-publish","hentry","tipo_articulo-noticias-de-interes","boletin-marzo-2024"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.lksnext.com\/eu\/wp-json\/wp\/v2\/noticias_boletin\/31273","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lksnext.com\/eu\/wp-json\/wp\/v2\/noticias_boletin"}],"about":[{"href":"https:\/\/www.lksnext.com\/eu\/wp-json\/wp\/v2\/types\/noticias_boletin"}],"wp:attachment":[{"href":"https:\/\/www.lksnext.com\/eu\/wp-json\/wp\/v2\/media?parent=31273"}],"wp:term":[{"taxonomy":"tipo_articulo","embeddable":true,"href":"https:\/\/www.lksnext.com\/eu\/wp-json\/wp\/v2\/tipo_articulo?post=31273"},{"taxonomy":"ambito_geografico","embeddable":true,"href":"https:\/\/www.lksnext.com\/eu\/wp-json\/wp\/v2\/ambito_geografico?post=31273"},{"taxonomy":"boletin","embeddable":true,"href":"https:\/\/www.lksnext.com\/eu\/wp-json\/wp\/v2\/boletin?post=31273"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}