Resoluciones AEPD

AEPD reabre investigación sobre cesión de datos entre empresas de bikesharing sin consentimiento de usuarios

E-13086-2021 2022-11-28T00:00:00Z

La reclamación se refiere a la comunicación de datos de usuarios entre empresas de bikesharing sin informar ni obtener consentimiento. La usuaria se registró en OIZ, proporcionando datos personales y aceptando su política de privacidad. Posteriormente, sus datos fueron cedidos a varias empresas sin su conocimiento ni consentimiento explícito. Además, la aplicación y la política

AEPD Declara Caducidad en Caso de Cesión Ilegal de Datos en Empresas de Bikesharing y Ordena Nueva Investigación

E-13084-2021 2022-11-28T00:00:00Z

La decisión se refiere a una reclamación presentada por A.A.A. contra ECO-LÓGICA TURISMO SOSTENIBLE, S.L. La reclamante denunció la comunicación de datos de usuarios entre distintas empresas de bikesharing sin informar ni obtener consentimiento. La usuaria se registró en OIZ y proporcionó datos personales, aceptando su política de privacidad, que mencionaba posibles cesiones de datos

AEPD sanciona a Majestic Solutions S.L. con 6.000 euros por mala gestión de la notificación de una brecha de seguridad

PS-00580-2022 2022-11-25T00:00:00Z

Majestic Solutions S.L. fue sancionada por no informar adecuadamente a los usuarios afectados por una brecha de seguridad en su página web. La empresa no proporcionó toda la información requerida por el Reglamento General de Protección de Datos (RGPD) y no utilizó un lenguaje claro y sencillo en su comunicado. La sanción inicial fue de

AEPD sanciona a ALPA 57 PRODUCCIONES, S.L. con 1.800 euros por obstaculizar la investigación sobre incumplimiento del RGPD

PS-00438-2022 2022-11-25T00:00:00Z

La empresa ALPA 57 PRODUCCIONES, S.L. fue sancionada por no proporcionar la información requerida en dos requerimientos de investigación relacionados con una reclamación sobre el incumplimiento del Reglamento General de Protección de Datos (RGPD). La empresa no respondió a estos requerimientos, lo que obstaculizó la potestad de investigación. La infracción se tipificó como una vulneración

El Ayuntamiento de Los Llanos de Aridane sancionado por no comunicar la designación de un delegado de protección de datos

PS-00384-2022 2022-11-25T00:00:00Z

El Ayuntamiento de Los Llanos de Aridane fue sancionado por no comunicar la designación de un delegado de protección de datos (DPD) a la autoridad de control, a pesar de haber recibido dos notificaciones al respecto. La infracción se basa en el incumplimiento del artículo 37 del Reglamento General de Protección de Datos (RGPD), que

AEPD sanciona a B.B.B. por incumplir el plazo legal para responder a la solicitud de acceso a la historia clínica de un paciente

PD-00128-2022 2022-11-25T00:00:00Z

A.A.A. presentó una reclamación contra B.B.B. por no haber respondido a su solicitud de acceso a su historia clínica, un derecho establecido en el Reglamento General de Protección de Datos (RGPD). La parte reclamante ejerció su derecho de acceso, pero no recibió respuesta en el plazo legal. Tras las actuaciones procedimentales, se constató que B.B.B.

La Conselleria de Sanidad Valenciana sancionada por no informar adecuadamente sobre la protección de datos en pruebas PCR a estudiantes

REPOSICION-PS-00266-2022 2022-11-24T00:00:00Z

La Conselleria de Sanidad Universal y Salud Pública de la Generalitat Valenciana fue sancionada con un apercibimiento por no informar adecuadamente sobre la protección de datos personales durante la realización de pruebas PCR a estudiantes. La sanción se debe a la falta de cumplimiento del artículo 13 del RGPD, que exige proporcionar información clara y

AEPD ordena al Ayuntamiento de Valdemoro atender derechos de acceso y oposición de un ciudadano o enfrentar sanción

PD-00180-2022 2022-11-24T00:00:00Z

El Ayuntamiento de Valdemoro fue denunciado por no haber atendido adecuadamente los derechos de acceso y oposición de un ciudadano. El reclamante solicitó acceso a sus datos personales y se opuso a que estos fueran facilitados a terceros, pero no recibió respuesta alguna. Tras las actuaciones procedimentales, se constató que el Ayuntamiento no había respondido

AEPD sanciona a DENTOESTETIC por incumplir el derecho de acceso a la historia clínica de un paciente

PD-00172-2022 2022-11-24T00:00:00Z

A.A.A. presentó una reclamación contra DENTOESTETIC CENTRO DE SALUD Y ESTÉTICA DENTAL, S.L. por no haber respondido a su solicitud de acceso a su historia clínica, un derecho establecido en el RGPD. La entidad no contestó a la solicitud ni a los requerimientos posteriores. La normativa exige que las solicitudes de acceso a datos personales

AEPD Estima Reclamación contra Experian por Respuesta Extemporánea a Solicitudes de Datos Personales

PD-00169-2022 2022-11-24T00:00:00Z

D. A.A.A. denunció a Experian Bureau de Crédito, S.A. por no haber atendido adecuadamente sus solicitudes de acceso y supresión de datos personales. El reclamante ejerció estos derechos sin recibir respuesta en el plazo legalmente establecido. Experian alegó que no encontró solicitudes asociadas al titular, pero finalmente respondió a la reclamación solicitando documentación adicional para