Resoluciones AEPD

Universidad de Vigo obligada a proteger los DNI de profesores tras denuncia por exposición de datos

PS-00122-2024 2025-03-06T00:00:00Z

Un profesor de la Universidad de Vigo denunció que la plataforma digital utilizada por la universidad para gestionar la evaluación de los alumnos exponía el número de DNI de los profesores de manera accesible para otros usuarios de la plataforma. El profesor solicitó la anonimización de su DNI, pero la universidad no atendió su petición.

Reclamante gana demanda al Ayuntamiento de Jerez por respuesta tardía a oposición de publicación de datos personales

PD-00182-2024 2025-03-06T00:00:00Z

B.B.B. denunció al Ayuntamiento de Jerez de los Caballeros por no responder a su solicitud de oposición a la publicación de sus datos personales en dos actas. La reclamante ejerció su derecho de oposición el 15 de mayo de 2024, pero no recibió respuesta en el plazo legal. El Ayuntamiento argumentó que eliminó los datos

Ibermutua sancionada con 600.000 euros por brecha de datos que afectó a más de 3.000 personas

PS-00540-2024 2025-02-25T00:00:00Z

Ibermutua, una mutua colaboradora con la Seguridad Social, fue sancionada por una brecha de datos que afectó a 3.395 personas. La empresa envió información personal, incluyendo datos de salud, a 354 entidades no autorizadas debido a un error en su sistema de notificaciones. Los afectados denunciaron la vulneración de sus datos personales. Ibermutua reconoció su

Funcionario sancionado por publicar datos personales sin consentimiento en Facebook

PS-00485-2023 2025-02-25T00:00:00Z

El procedimiento sancionador se inició debido a que un funcionario público, identificado como A.A.A., publicó en su perfil personal de Facebook un documento oficial que contenía datos personales de los denunciantes, incluyendo sus nombres y apellidos. Esta acción se realizó sin el consentimiento de los afectados y sin una base legal que justificara el tratamiento

EDA TV Consulting multada con 1.200 euros por vulnerar la normativa de cookies en su web

PS-00444-2024 2025-02-25T00:00:00Z

El procedimiento sancionador se inició tras una reclamación presentada por un usuario contra EDA TV Consulting, S.L. por vulnerar la normativa sobre la «Política de Cookies» en su página web. La denuncia se centró en que la web no cumplía con los requisitos legales sobre el uso de cookies, ya que estas se instalaban sin

GETECCU sancionada por brecha de datos que expuso información personal y médica de miles de pacientes

PS-00442-2024 2025-02-25T00:00:00Z

GETECCU, una asociación científica dedicada al estudio de la enfermedad de Crohn y colitis ulcerosa, fue sancionada por una brecha de datos que afectó a una base de datos del proyecto ***PROYECTO.1. La brecha, notificada el 19 de junio de 2023, involucró un acceso no autorizado a archivos del sistema de almacenamiento secundario, con posible

IVASS sancionado por usar huella dactilar en fichaje laboral sin cumplir con la normativa de protección de datos

PS-00165-2024 2025-02-25T00:00:00Z

El Instituto Valenciano de Servicios Sociales (IVASS) fue sancionado por utilizar un sistema de fichaje basado en la huella dactilar para registrar la jornada laboral de sus empleados. Un trabajador reclamó la supresión de su huella dactilar y el cambio a un sistema de fichaje en papel y bolígrafo, alegando que la huella es un

Sindicato de la CGT en Jerez sancionado por vulnerar la protección de datos de trabajadores durante una asamblea

PS-00156-2024 2025-02-25T00:00:00Z

El Sindicato de la Administración Pública de la CGT en Jerez y Costa Noroeste de Cádiz fue sancionado por vulnerar la normativa de protección de datos. La denuncia se originó debido a que, durante una asamblea para votar un convenio colectivo, se recopilaron datos personales de los trabajadores (nombres, apellidos, firmas y DNI) sin informarles

Sindicato CSIF sancionado por incumplir la protección de datos en una asamblea de trabajadores

PS-00155-2024 2025-02-25T00:00:00Z

El sindicato CSIF fue denunciado por no cumplir con las exigencias de publicidad activa y protección de datos durante una asamblea para votar un convenio colectivo. Los trabajadores firmaron una planilla con sus datos personales sin recibir información sobre el tratamiento de sus datos, y una trabajadora llevó el documento a su domicilio, poniendo en

AEPD sanciona a Vodafone con 200.000 euros por duplicado fraudulento de tarjeta SIM y tratamiento ilícito de datos

PS-00120-2024 2025-02-25T00:00:00Z

El cliente de Vodafone denunció que el 25 de enero de 2023 se realizó un duplicado fraudulento de su tarjeta SIM, lo que permitió transferencias bancarias no autorizadas. Vodafone admitió que un agente incumplió su política de seguridad al no verificar que la solicitud provenía de una numeración internacional. La empresa bloqueó el duplicado SIM

Anterior Siguente