| Resolución | E-11454-2019 |
| Firmado | 2020-02-17T00:00:00Z |
| Enlace | 📋 |
La Dirección General de Justicia de la Xunta de Galicia fue denunciada por la publicación de un listado en un diario digital que incluía datos personales de representantes sindicales, como nombres, apellidos, sindicato al que pertenecían, y detalles de dietas por desplazamientos relacionados con una huelga. La publicación no solo permitía la consulta de estos datos, sino también su descarga y almacenamiento.
La infracción se consideró grave debido a la falta de medidas adecuadas para proteger los datos personales y evitar su divulgación indebida. La Xunta de Galicia fue requerida a implementar medidas organizativas y técnicas para prevenir futuras infracciones, alineándose con el Reglamento General de Protección de Datos (RGPD) y sus principios de minimización de datos y diseño por defecto.
Finalmente, se procedió al archivo de las actuaciones tras verificar que la Xunta de Galicia había adoptado instrucciones internas y medidas de concienciación para su personal, lo que se consideró suficiente para evitar la reiteración de la infracción.