| Resolución | A-00174-2018 |
| Firmado | 2018-07-26T00:00:00Z |
| Enlace | 📋 |
En el procedimiento A/00174/2018, se denunció que la entidad Petronet España, S.A. había incumplido con la normativa de protección de datos al no cancelar adecuadamente los datos personales de un participante en un sorteo. El denunciante, Don A.A.A., se inscribió en un sorteo organizado por «El Elefante Azul» en verano de 2017 y solicitó la cancelación de sus datos el 19 de julio de 2017. Aunque recibió respuesta de la entidad, sus datos continuaron apareciendo en la página web www.sortea2.com.
La investigación reveló que Petronet España, S.A. había comunicado los datos de los participantes a la plataforma Sortea2 y a la mercantil AUTONET24 S.L., ambas pertenecientes al mismo grupo. Sin embargo, no se había firmado un contrato de prestación de servicios que especificara cómo se manejarían los datos, lo cual es necesario para cumplir con la normativa de protección de datos.
La entidad alegó desconocer por qué Sortea2 publicó los datos y afirmó que no se les autorizó para ello. Además, indicaron que habían procedido a borrar los datos del denunciante tras su solicitud. No obstante, la publicación de los datos en la página web constituyó una infracción del artículo 11.1 de la Ley Orgánica de Protección de Datos (LOPD), que exige el consentimiento previo del interesado para la comunicación de datos personales a terceros.
Dado que se trataba de una infracción grave y que Petronet España, S.A. no tenía antecedentes previos de sanciones, se decidió aplicar un procedimiento de apercibimiento. Se requirió a la entidad que cumpliera con la normativa vigente en futuras cesiones de datos, ya sea obteniendo el consentimiento del interesado o formalizando contratos adecuados con los encargados del tratamiento. Además, se le instó a adoptar medidas correctoras para evitar futuras infracciones.