| Resolución | A-00414-2017 |
| Firmado | 2018-02-12T00:00:00Z |
| Enlace | 📋 |
En el procedimiento A/00414/2017, se denunció que la empresa LESMA AVIATION, S.L. creó cuentas de correo electrónico utilizando los nombres, apellidos y años de nacimiento de sus trabajadores sin su autorización. Esto ocurrió en marzo de 2017, cuando la empresa envió un correo a su plantilla informando sobre un curso de reciclaje que debían realizar en la oficina de Recursos Humanos. En la oficina, se proporcionó un listado con las direcciones de correo y contraseñas de los trabajadores, a excepción de los supervisores, cuyos datos se manejaron de manera diferente.
La denuncia alegaba que la creación de estas cuentas y la exposición de las contraseñas vulneraban la privacidad y la protección de datos de los empleados. La empresa reconoció haber creado las cuentas para facilitar el acceso al curso online, pero no explicó cómo los trabajadores obtuvieron acceso al listado con las contraseñas.
Se determinó que la empresa había incumplido el principio de calidad de datos, ya que utilizó la información personal de los trabajadores para una finalidad distinta a la que fue recabada inicialmente. Este incumplimiento se calificó como una infracción grave según la normativa vigente.
Dado que la empresa no tenía antecedentes previos de sanciones y la infracción fue considerada puntual y sin beneficios económicos, se decidió no abrir un procedimiento sancionador. En su lugar, se apercibió a LESMA AVIATION, S.L. para que, en un plazo de un mes, cancelara las cuentas de correo creadas y presentara un informe de cumplimiento. De no hacerlo, podría enfrentar un procedimiento sancionador.