AEPD sanciona a Valora Gestión Tributaria por exponer datos sensibles en notificaciones postales

El procedimiento AP/00076/2017 se originó a partir de una denuncia presentada por un ciudadano, quien reclamó que Valora Gestión Tributaria, un organismo autónomo del Cabildo de Gran Canaria, había enviado notificaciones por correo certificado que incluían en el anverso del sobre información sensible sobre el motivo de la notificación, como «NOTIFICACIÓN DE EMBARGO DE CUENTA CORRIENTE» y «PROVIDENCIA EMBARGO TRABAJADOR». Esta práctica vulneraba el principio de seguridad de los datos personales, ya que permitía a terceros conocer detalles confidenciales sobre la situación del destinatario.

Tras una investigación, se determinó que Valora Gestión Tributaria había infringido el artículo 9 de la Ley Orgánica de Protección de Datos (LOPD), lo que fue considerado una infracción grave. Se requirió a la entidad que adoptara medidas correctoras para evitar futuras infracciones, específicamente la supresión de la información que indicaba el motivo concreto de la notificación, bastando su referencia genérica a «notificación».

Valora Gestión Tributaria no cumplió con el requerimiento en el plazo establecido, lo que llevó a la imposición de una sanción por no atender los requerimientos de la autoridad competente. La entidad alegó que la demora se debió a la complejidad de modificar una aplicación informática compartida con otras administraciones, pero esta justificación no fue suficiente para evitar la sanción.

Finalmente, se declaró que Valora Gestión Tributaria había infringido el artículo 37.1.f) de la LOPD, tipificada como grave en el artículo 44.3.i) de la citada norma. La resolución se notificó a la entidad y se comunicó al Defensor del Pueblo. La sanción se impuso debido a la falta de diligencia y cumplimiento de las medidas requeridas para proteger los datos personales de los ciudadanos.