| Resolución | AI-00425-2023 |
| Firmado | 2025-06-24T00:00:00Z |
| Enlace | 📋 |
En octubre de 2023, se presentó una reclamación contra HOMESERVE ASISTENCIA SPAIN, S.A.U. La denuncia se centraba en dos incidentes principales. El primero fue el almacenamiento de ficheros con datos sensibles de los trabajadores, incluyendo información de salud y datos personales, en un directorio compartido sin ninguna medida de seguridad. El segundo incidente ocurrió cuando un trabajador del área de formación envió un correo electrónico con bajas médicas de los empleados a múltiples centros y empresas, incluyendo algunas externas al grupo, sin autorización.
La empresa fue notificada para que tomara medidas y se adecuara a la normativa de protección de datos, pero las actuaciones previas de investigación no se concluyeron dentro del plazo establecido de dieciocho meses. Esto llevó a la declaración de caducidad de las actuaciones previas. Sin embargo, se decidió abrir nuevas actuaciones de investigación debido a que la presunta infracción no había prescrito. La resolución ordena la incorporación de la documentación existente a estas nuevas actuaciones y la notificación a ambas partes involucradas.
La caducidad se produce cuando no se dicta y notifica el acuerdo de inicio de procedimiento sancionador dentro del plazo establecido, en este caso, dieciocho meses. Esto no impide que se inicien nuevas investigaciones sobre los mismos hechos, siempre y cuando no haya prescrito la infracción. La decisión busca asegurar que se realice una investigación exhaustiva y se tomen las medidas necesarias para proteger los datos sensibles de los trabajadores.