AEPD sanciona a Banco Santander por incumplir derechos de rectificación y supresión de datos personales

La decisión se refiere a una reclamación presentada por A.A.A. contra el BANCO SANTANDER, S.A. debido a la falta de respuesta a sus solicitudes de rectificación y supresión de datos personales. La reclamante, quien fue administradora de una mercantil, denunció que el banco no había actualizado sus bases de datos, manteniendo información obsoleta y errónea. Esto resultó en un perjuicio significativo cuando el banco proporcionó datos incorrectos a un juzgado durante una investigación por fraude fiscal.

La reclamante solicitó la rectificación de sus datos y la supresión de su información como administradora de la mercantil, además de una fe de errata para el juzgado. Sin embargo, el banco no respondió dentro del plazo legalmente establecido. La reclamante argumentó que el banco tenía la obligación de mantener sus datos actualizados y veraces, conforme a la normativa de protección de datos y prevención de blanqueo de capitales.

El banco, por su parte, alegó que la falta de actualización se debió a la falta de diligencia de la mercantil en comunicar el cambio de administrador. Sin embargo, la decisión concluyó que el banco no había atendido adecuadamente las solicitudes de la reclamante, infringiendo los artículos 16 y 17 del Reglamento General de Protección de Datos (RGPD). Por ello, se instó al banco a responder a la reclamante dentro de un plazo de diez días hábiles, atendiendo sus derechos de rectificación y supresión o denegando motivadamente la solicitud. El incumplimiento de esta resolución podría resultar en una sanción por infracción muy grave.