La AEPD obliga al Servicio Navarro de Salud a cumplir con el derecho de acceso del paciente a su historia clínica tras su incumplimiento
PD-00076-2026 2026-05-10T00:00:00Z
Resumen de la decisión: Una persona (A.A.A.) denunció al Servicio Navarro de Salud (OSASUNBIDEA) por no responder a su solicitud de acceso a las anotaciones subjetivas de su historia clínica, presentada el 26/08/2025. Según la reclamación, la entidad no facilitó la información requerida ni justificó debidamente la negativa, incumpliendo así el derecho de acceso regulado
Resolución de la AEPD: Facultativo multado por no garantizar el derecho de acceso a la historia clínica de un paciente y su hijo menor en plazo legal
PD-00346-2025 2026-04-22T00:00:00Z
Resumen de la resolución: En este procedimiento, la parte reclamante (A.A.A.) denunció a un facultativo (B.B.B.) por no haber atendido su derecho de acceso a la historia clínica propia y de su hijo menor de edad. Tras solicitar mediante burofax (12 de junio de 2025) copia íntegra de dichos documentos, no recibió respuesta en el
La AEPD sanciona con 5.000 euros a una aseguradora por no incluir enlace de baja en emails promocionales
PS-00561-2025 2026-03-16T00:00:00Z
Resumen de la decisión: El procedimiento sancionador se inició por la presunta vulneración de la Ley 34/2002, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI) por parte de una aseguradora. Un usuario reclamó porque, tras completar un formulario web para obtener un presupuesto de seguro de hogar y suscribirse a un
La AEPD archiva el procedimiento sancionador contra CETURSA al considerar que el Consejo de Transparencia y Protección de Datos de Andalucía es la autoridad competente en este caso.
PS-00396-2024 2026-04-08T00:00:00Z
Resumen de la decisión: En este procedimiento, un cliente denunció a CETURSA SIERRA NEVADA, S.A., por exigir de manera reiterada la presentación de una copia del DNI y un certificado de discapacidad (ya conocidos por la empresa, dado que el reclamante era cliente histórico) para beneficiarse de un descuento en los forfaits de esquí. El
La AEPD archiva el procedimiento por caducidad contra Telefónica Audiovisual por difundir la imagen de una espectadora sin consentimiento en TV y redes sociales sin imponer sanción actual
PS-00104-2024 2026-04-28T00:00:00Z
Resumen de la resolución: Una persona denunció a Telefónica Audiovisual por difundir su imagen en un programa de televisión y, posteriormente, en un vídeo viralizado a través de TikTok, donde aparecía como espectadora en un partido de fútbol. Tras denunciar el contenido en la plataforma, el vídeo fue retirado ese mismo día. La reclamación alegaba
La AEPD sanciona con 450 euros a DINOLIN, S.A. por no eliminar datos personales pese a la orden expresa de la Agencia
PS-00252-2025 2026-04-28T00:00:00Z
Resumen de la decisión: Una persona ejerció su derecho a la supresión de sus datos personales contra la empresa DINOLIN, S.A., sin que esta atendiera la solicitud. La autoridad competente requirió a la empresa, primero, que cumpliera con la supresión en un plazo de diez días y, más tarde, que informara sobre las medidas adoptadas.
La AEPD sanciona a Iberia con 650.000 euros por no garantizar la seguridad de los datos personales en una brecha derivada de su proveedor
PS-00437-2024 2026-03-11T00:00:00Z
Resumen de la decisión El procedimiento sancionador concluye que Iberia Líneas Aéreas de España, S.A. incumplió el principio de integridad y confidencialidad (artículo 5.1.f del RGPD) al no garantizar la seguridad adecuada de los datos personales de empleados y representantes de clientes afectados por una brecha de ciberseguridad. Hechos denunciados Un ataque externo, aprovechando vulnerabilidades
Caixabank paga 400.000 euros por 28 brechas de datos en su servicio al cliente y evita multa mayor
PS-00143-2025 2026-04-15T00:00:00Z
Resumen de la decisión: El procedimiento sancionador, iniciado en 2025, se resolvió con el archivo del expediente EXP202312854 tras el pago voluntario de la sanción por parte de Caixabank, S.A. (400.000 euros, reducidos del importe inicial de 500.000 euros por el pago anticipado). Hechos denunciados: Dos reclamaciones ante la AEPD revelaron múltiples brechas de datos
La AEPD obliga al Ayuntamiento de Tarancón a cumplir el derecho de acceso a datos tras desestimar una solicitud por defectos formales
PD-00028-2026 2026-03-21T00:00:00Z
Resumen de la resolución: El AYUNTAMIENTO DE TARANCÓN fue denunciado por un ciudadano (A.A.A.) por no haber atendido correctamente su derecho de acceso a datos personales (artículo 15 del RGPD). El reclamante solicitó, entre otros aspectos, confirmación sobre el tratamiento de sus datos (incluyendo su antiguo NIE y datos de un menor), una copia detallada
Agencia Española de Protección de Datos impone multa récord de 18 millones a Amadeus por incumplir el RGPD en el manejo de datos de viajeros
PS-00005-2025 2026-04-07T00:00:00Z
Resumen de la decisión: Se ha sancionado a Amadeus IT Group, S.A. con una multa total de 18 millones de euros (9 millones por cada infracción), por dos vulneraciones del Reglamento General de Protección de Datos (RGPD): Incumplimiento del deber de información (Artículo 14 del RGPD): Denuncia/Reclamo: La empresa no proporcionó a millones de interesados