Caja Rural de Gijón sancionada con 76.000 euros por brecha de seguridad en datos personales, pese a culpar a su encargado del tratamiento

Resolución PS-00006-2024
Firmado 2025-01-17T00:00:00Z
Enlace 📋

La entidad Caja Rural de Gijón fue sancionada por una brecha de seguridad que permitió el acceso no autorizado a datos personales de sus clientes. La entidad reclama que la responsabilidad recae en su encargado del tratamiento, Rural Servicios Informáticos (RSI), y no en ella. La sanción se impuso debido a la falta de medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos, vulnerando el artículo 5.1.f del RGPD. La entidad argumentó que la acumulación de procedimientos con otras entidades del grupo no era correcta y que no se había demostrado su culpabilidad. Finalmente, Caja Rural de Gijón optó por pagar voluntariamente la sanción de 76.000 euros, renunciando a cualquier recurso, lo que llevó a la terminación del procedimiento.