AEPD sanciona con 30.000 euros a ECG Médica por una grave brecha de seguridad que expuso datos de salud de 1.352 pacientes sin medidas técnicas adecuadas
PS-00009-2026 2026-04-28T00:00:00Z
Resumen del caso EXP202412902: La entidad ECG MÉDICA, S.L. fue sancionada por una brecha de seguridad que afectó los datos personales de 1.352 pacientes, incluyendo información sensible como datos de salud, identificativos y de contacto. El incidente se inició en junio-julio de 2024, cuando un atacante externo accedió a sistemas internos, exfiltró informes médicos y
La AEPD obliga a la Consejería de Educación de Castilla y León a responder a la reclamante en 10 días por no atender su solicitud de acceso a datos personales de su hijo.
PD-00058-2026 2026-04-28T00:00:00Z
Resumen de la decisión: Una reclamante denunció a la Consejería de Educación de la Junta de Castilla y León por no responder a su solicitud de acceso a datos personales relacionados con la matrícula de su hijo menor. La reclamante ejercitó su derecho de acceso mediante carta certificada el 10 de septiembre de 2025, sin
AEPD sanciona a la Jefatura Superior de Policía de Madrid por incumplir el derecho de acceso a la historia clínica al no facilitar la trazabilidad de los accesos a datos sanitarios
PD-00068-2026 2026-06-04T00:00:00Z
Resumen de la decisión Una persona reclamó ante la autoridad de protección de datos porque la Jefatura Superior de Policía de Madrid no respondió a su solicitud de acceso a su historia clínica, presentada en 2022 y reiterada en 2025. Tras un procedimiento, la entidad reconoció haber facilitado los documentos solicitados, pero la reclamante alegó
La AEPD sanciona a la Consejería de Castilla y León por una grave brecha de seguridad que expuso datos personales de 43.000 dueños de mascotas tras un ciberataque que permitió el acceso ilegítimo a sus registros
PS-00227-2025 2026-04-28T00:00:00Z
Resumen de la decisión: La CONSEJERÍA DE AGRICULTURA, GANADERÍA Y DESARROLLO RURAL DE CASTILLA Y LEÓN fue sancionada por una brecha de seguridad en su sistema SIACYL (registro de mascotas), que expuso datos personales de 43.000 propietarios (nombre, apellidos, DNI, dirección y teléfono), comprometiendo la confidencialidad e integridad de la información. Reclamación o denuncia: La
AEPD resuelve a favor del familiar y ordena al SES emitir certificado sobre movimientos del fallecido o denegarlo con justificación
PD-00035-2026 2026-04-22T00:00:00Z
Resumen de la decisión: Se resuelve estimar la reclamación presentada por el familiar de un paciente fallecido contra el Servicio Extremeño de Salud (SES) por denegar el acceso a imágenes de videovigilancia donde aparecía el fallecido, así como la negativa a emitir un certificado descriptivo de sus movimientos en el hospital. El familiar solicitó acceso
La AEPD archiva el procedimiento sancionador contra el SES por caducidad tras un año sin resolución por accesos indebidos a la historia clínica
PS-00330-2024 2026-04-28T00:00:00Z
Resumen de la decisión: La reclamación fue presentada el 13 de junio de 2023 por un afectado contra el Servicio Extremeño de Salud (SES) por accesos indebidos a su historia clínica por parte de una facultativa sin relación asistencial. Entre los hechos denunciados destacan dos accesos no autorizados: uno el 29/10/2021 y otro el 2/10/2019,
Vodafone España sancionada por la AEPD con 4.000 euros por enviar publicidad no autorizada en WhatsApp a un cliente inscrito en Lista Robinson
PS-00620-2025 2026-04-28T00:00:00Z
Resumen de la decisión: La resolución sanciona a Vodafone España, S.A.U. por enviar un mensaje publicitario no solicitado a través de WhatsApp a un usuario inscrito en la Lista Robinson, violando el artículo 21.1 de la Ley de Servicios de la Sociedad de la Información (LSSI), que prohíbe las comunicaciones comerciales electrónicas no autorizadas. La
La AEPD impone un apercibimiento a LOKURA PC por incumplir la obligación de transparencia en la protección de datos y exige la publicación de una política de privacidad conforme al RGPD
PA-00025-2025 2026-04-22T00:00:00Z
Resumen de la Resolución Se resuelve un procedimiento de apercibimiento contra LOKURA PC COMPUTER SHOP, S.L. por incumplir el artículo 13 del Reglamento General de Protección de Datos (RGPD), que exige transparencia en la información facilitada a los usuarios al recabar sus datos personales. La denuncia fue presentada por un usuario debido a la falta
AEPD sanciona con 6.000 euros a empresa por grabar sin justificación zonas privadas y usar imágenes en un juicio
PS-00026-2025 2026-04-15T00:00:00Z
Resumen de la decisión Una reclamación fue presentada contra TBO WORKING SEGURIDAD, S.L. por la instalación de un sistema de videovigilancia que captaba imágenes de la vía pública y espacios interiores de un edificio de oficinas de coworking, incluyendo zonas técnicas como baños y pasillos. La empresa también usó estas imágenes en un juicio de
La AEPD desestima la reclamación por supresión de datos en ASNEF al no ejercer el reclamante su derecho directamente ante Santander Consumer Finance, responsable del tratamiento.
PD-00326-2025 2026-04-22T00:00:00Z
Resumen de la decisión: La resolución desestima la reclamación presentada por un ciudadano (A.A.A.) contra Santander Consumer Finance, S.A. por infracción del derecho de supresión de datos personales en el fichero ASNEF. Reclamación: El ciudadano solicitó la eliminación de sus datos en ASNEF tras incumplir pagos de una tarjeta, alegando que no fue notificado previamente