AEPD reabre investigación sobre la brecha de datos de British Airways y Iberia tras caducar el plazo inicial

Resolución AI-00236-2023
Firmado 2025-02-06T00:00:00Z
Enlace 📋

British Airways PLC (BA) notificó una brecha de seguridad de datos personales el 23 de febrero de 2023, ampliando la información en abril y junio. La brecha, que afectó al sistema de fidelización «OnBusiness» gestionado por Comarch UK Limited, fue también notificada por Iberia, miembro del mismo grupo. La investigación se inició el 7 de julio de 2023, pero se declaró caducada debido a que superó el plazo de dieciocho meses sin concluir. Se abrirán nuevas actuaciones de investigación para esclarecer los hechos y las circunstancias de la brecha.