Caja Rural Central sancionada con 72.000 euros por brecha de datos que afectó a miles de clientes

Resolución PS-00003-2024
Firmado 2025-01-16T00:00:00Z
Enlace 📋

Caja Rural Central, S.C.C. fue sancionada por una brecha de datos personales que afectó a miles de clientes. La entidad subcontrató servicios informáticos a Rural Servicios Informáticos, S.L. (RSI), encargado del tratamiento de datos. La brecha permitió el acceso no autorizado a datos personales, financieros y de contacto de los clientes. La entidad fue denunciada por no garantizar la confidencialidad e integridad de los datos, vulnerando el artículo 5.1.f) del RGPD. La sanción inicial fue de 90.000 euros, pero se redujo a 72.000 euros por pago voluntario. La entidad no fue sancionada por no notificar la brecha a tiempo, ya que se demostró que dio instrucciones claras a RSI para hacerlo.