Resoluciones AEPD

La AEPD sanciona a ARLANTHIBAUD, S.L. por negarse a facilitar el acceso a la historia clínica de un paciente

PD-00024-2024 2024-02-08T00:00:00Z

A.A.A. denunció a ARLANTHIBAUD, S.L. por no haber atendido su solicitud de acceso a su historia clínica y a información relacionada con un tratamiento bucodental. La parte reclamante había solicitado su historia clínica completa, identificación de médicos y pruebas médicas realizadas, tras la clausura de la clínica dental donde se estaba realizando el tratamiento. ARLANTHIBAUD,

AEPD inadmite recurso de reposición por falta de legitimación del denunciante en procedimiento sancionador por protección de datos.

REPOSICION-PS-00408-2022 2024-02-07T00:00:00Z

En el expediente EXP202204085, A.A.A. interpuso un recurso de reposición contra una resolución sancionadora dictada el 15 de marzo de 2023, en la que se sancionaba a B.B.B. La reclamación original de A.A.A. se basaba en una denuncia por presuntas infracciones de protección de datos. Sin embargo, el recurso fue inadmitido porque A.A.A. no tiene

AEPD sanciona a Sportium con 24.000 euros por vulnerar derechos de acceso y supresión de datos personales

PS-00491-2023 2024-02-07T00:00:00Z

La decisión se refiere a un procedimiento sancionador iniciado contra SPORTIUM APUESTAS DIGITAL S.A.U. por la presunta vulneración de los derechos de acceso y supresión de datos personales. Un usuario denunció que sus datos habían sido utilizados fraudulentamente para crear cuentas en la plataforma de SPORTIUM sin su consentimiento. El usuario solicitó el bloqueo y

AEPD sanciona a Iberdrola con 3 millones de euros por fallos de seguridad en brecha de datos de clientes

PS-00221-2023 2024-02-07T00:00:00Z

Se denuncia una brecha de seguridad que afectó a datos personales de clientes de IBERCLI y CURENERGÍA, empresas del grupo Iberdrola. La brecha se produjo debido a un ataque informático a la aplicación GEA de I-DE, que permitió el acceso no autorizado a datos almacenados en una base de datos compartida. La decisión sanciona a

Vodafone sancionada con 56.000 euros por la AEPD tras filtrar datos personales de clientes en un correo electrónico.

PS-00187-2023 2024-02-07T00:00:00Z

Un cliente de Vodafone denunció que, tras una conversación telefónica para cambiar su domiciliación bancaria, recibió un correo con datos personales de otros clientes. La empresa reconoció un error humano en el envío del documento, que incluía información de nueve personas y tres números de DNI. Se inició un procedimiento sancionador por vulnerar el principio

AEPD ordena a ANTANES SCHOOL, S.L. suprimir datos de correo electrónico tras vulnerar el derecho de supresión

PD-00214-2023 2024-02-07T00:00:00Z

La decisión se refiere a una reclamación presentada por A.A.A. contra ANTANES SCHOOL, S.L. La parte reclamante solicitó la supresión de su dirección de correo electrónico, alegando que no había autorizado su uso y seguía recibiendo comunicaciones. ANTANES SCHOOL, S.L. respondió que había actualizado los datos, pero la reclamante continuó recibiendo correos. La entidad alegó

AEPD reabre investigación sobre perfil falso en Facebook con fotos íntimas tras caducar actuaciones previas

AI-00438-2022 2024-02-07T00:00:00Z

La reclamación denuncia la creación de un perfil falso en Facebook con el nombre de la reclamante, que incluye fotos íntimas. La reclamante sospecha que su excónyuge, denunciado por malos tratos, es el responsable. Se ha realizado un requerimiento policial a Meta Platforms Ireland para identificar al autor del perfil. Las actuaciones previas de investigación

Sanitas sancionada con 160,000 euros por contratar un seguro de salud sin consentimiento

PS-00479-2023 2024-02-06T00:00:00Z

La decisión se refiere a un procedimiento sancionador iniciado contra Sanitas, S.A. de Seguros por la contratación de un seguro de salud a nombre de una persona sin su consentimiento. La reclamante denunció que se le había contratado un seguro de salud en BBVA sin su autorización, lo que resultó en cargos en su cuenta

CSI-CSIF sancionada por la AEPD por enviar datos sensibles sin consentimiento y sin medidas de seguridad adecuadas

PS-00463-2023 2024-02-06T00:00:00Z

El procedimiento sancionador contra la Central Sindical Independiente y de Funcionarios CSI-CSIF se inició debido a una reclamación presentada por varios individuos. Estos reclamantes denunciaron que el sindicato había enviado un correo electrónico a todo el personal del Área Sanitaria de Ferrol del Servicio Gallego de Salud (SERGAS), adjuntando un acta de escrutinio con datos

AEPD sanciona a TOTALENERGIES CLIENTES, S.A. con 120.000 euros por cruce de datos personales en alta de suministro de gas

PS-00456-2023 2024-02-06T00:00:00Z

Un cliente denunció a TOTALENERGIES CLIENTES, S.A. por un cruce de datos personales al dar de alta un servicio de suministro de gas. Los datos del cliente se mezclaron con los de un tercero, lo que incluyó información errónea como nombre, apellidos, dirección postal y cuenta bancaria. La empresa reconoció un error humano y procedió