AEPD sanciona a OPERA SERVICOM con 4.000 euros por acceso no autorizado y vulneración de datos personales

Resolución PS-00006-2018
Firmado 2018-04-27T00:00:00Z
Enlace 📋

En el procedimiento sancionador PS/00006/2018, la entidad OPERA SERVICOM, S.L. fue denunciada por CORPORACIÓN IBÉRICA DETECTIVES PRIVADOS, S.L. por presuntas infracciones relacionadas con el tratamiento de datos personales. La denuncia se centró en varios puntos clave: acceso no autorizado a cuentas de correo electrónico, subcontratación de servicios sin consentimiento y vulneración del deber de confidencialidad.

La entidad denunciante, CORPORACIÓN IBÉRICA DETECTIVES PRIVADOS, S.L., había contratado a OPERA SERVICOM, S.L. para la verificación, mantenimiento y asistencia de su sistema informático. Sin embargo, tras la rescisión del contrato, se encontraron irregularidades como el acceso no autorizado a cuentas de correo electrónico, el uso de información confidencial y la subcontratación de servicios a terceros sin notificación previa.

OPERA SERVICOM, S.L. fue sancionada por dos infracciones graves. La primera, relacionada con el artículo 11.1 de la Ley Orgánica de Protección de Datos, por comunicar datos de carácter personal sin la debida autorización al subcontratar servicios a terceros sin el consentimiento de la entidad denunciante. La segunda, por vulnerar el deber de confidencialidad al permitir que terceros accedieran a información sensible de los clientes.

La sanción impuesta fue de 2.000 euros por cada infracción, totalizando 4.000 euros. La decisión se basó en la gravedad de las infracciones y en la falta de diligencia de la entidad denunciada para proteger los datos personales. Además, se consideró que la entidad había regularizado su situación de manera diligente al contratar a una empresa especialista para adecuar su actividad a la normativa de protección de datos.