Ayuntamiento de ***LOCALIDAD.1 sancionado por la AEPD por la difusión no autorizada de datos sensibles en un correo electrónico

Resolución AAPP-00056-2017
Firmado 2018-02-13T00:00:00Z
Enlace 📋

El Ayuntamiento de ***LOCALIDAD.1 fue denunciado por la difusión no autorizada de datos personales sensibles. El 17 de octubre de 2016, el ayuntamiento envió un correo electrónico a los habitantes del municipio con información sobre actividades culturales y de ocio. Sin embargo, el correo incluía un documento adjunto que contenía información detallada sobre la demanda de divorcio de un vecino, incluyendo nombres, direcciones y condiciones del divorcio, así como datos de los hijos menores.

El denunciante, al descubrir la filtración, se presentó en el ayuntamiento y encontró que no se habían iniciado procedimientos para depurar responsabilidades. Posteriormente, tanto el denunciante como su excónyuge presentaron denuncias ante el Juzgado de Instrucción, que finalmente archivó el caso y remitió las actuaciones para depurar responsabilidades en el ámbito de la protección de datos.

El ayuntamiento reconoció la responsabilidad y explicó que el error se debió a la inclusión accidental de un documento en el correo. Para evitar futuras infracciones, implementaron medidas correctivas, como la instrucción de que los documentos con datos personales solo se admitan a través de plataformas seguras y la realización de una auditoría de gestión de datos.

La infracción se calificó como grave debido a la vulneración del deber de secreto establecido en la Ley Orgánica de Protección de Datos. Aunque se reconoció la responsabilidad y se adoptaron medidas correctivas, se impuso una sanción al ayuntamiento por no haber actuado con la diligencia debida en la protección de los datos personales. La resolución también destacó la importancia de la diligencia y el cuidado en el manejo de datos personales, especialmente en entidades públicas.