| Resolución | AAPP-00064-2017 |
| Firmado | 2018-06-01T00:00:00Z |
| Enlace | 📋 |
En el procedimiento AP/00064/2017, la Diputación Provincial de A Coruña fue denunciada por A.A.A. debido a una infracción en la protección de datos personales. La denuncia se originó cuando la empresa A.A.A. recibió una diligencia de embargo de sueldo dirigida a uno de sus trabajadores, B.B.B. El problema radicaba en que el acuse de recibo incluía información detallada sobre el embargo, incluyendo el nombre del trabajador y el número de expediente, lo cual no debería haber sido visible para terceros no autorizados.
La Diputación Provincial de A Coruña reconoció que, debido a un error puntual, se había incluido información sensible en el acuse de recibo. Afirmaron que, en la práctica habitual, solo se consignaba el número de expediente, pero en este caso específico, se incluyó el nombre del trabajador afectado. La entidad también indicó que había tomado medidas para evitar que este tipo de errores se repitiera en el futuro.
La resolución determinó que la Diputación Provincial de A Coruña había infringido el artículo 9 de la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD), que establece la obligación de adoptar medidas técnicas y organizativas para garantizar la seguridad de los datos personales y evitar su acceso no autorizado. La infracción fue tipificada como grave según el artículo 44.3.h) de la LOPD.
La sanción impuesta fue la obligación de adoptar medidas de orden interno para evitar futuras infracciones similares. La resolución también se comunicó al Defensor del Pueblo, en cumplimiento de lo establecido en el artículo 46.4 de la LOPD. La decisión subraya la importancia de proteger la confidencialidad de los datos personales y la necesidad de implementar medidas de seguridad adecuadas para prevenir accesos no autorizados.