Caja Rural de Salamanca sancionada con 200.000 euros por brecha de seguridad que expuso datos personales de clientes

Resolución PS-00007-2024
Firmado 2025-01-17T00:00:00Z
Enlace 📋

La entidad Caja Rural de Salamanca, S.C.C. fue sancionada por una brecha de seguridad que permitió el acceso no autorizado a datos personales de sus clientes. La entidad fue denunciada por no garantizar la confidencialidad e integridad de los datos, vulnerando el artículo 5.1.f del RGPD. La brecha se detectó el 7 de diciembre de 2022, aunque los accesos ilegítimos se produjeron entre el 10 y el 23 de noviembre del mismo año. La entidad no implementó medidas técnicas y organizativas adecuadas para prevenir la brecha, lo que permitió el acceso a múltiples datos personales de los clientes. La sanción inicial fue de 250.000 euros, pero se redujo a 200.000 euros debido al pago voluntario y la renuncia a recurrir.