| Resolución | PS-00019-2024 |
| Firmado | 2025-01-17T00:00:00Z |
| Enlace | 📋 |
Caja Rural de Aragón fue sancionada por una brecha de seguridad que permitió el acceso no autorizado a datos personales de sus clientes. La entidad denunció la brecha, pero se determinó que no había implementado medidas de seguridad adecuadas para prevenir el incidente. La sanción se basó en la infracción del artículo 5.1.f) del RGPD, que exige garantizar la confidencialidad e integridad de los datos personales. La entidad argumentó que la responsabilidad recaía en su encargado de tratamiento, pero se demostró que, como responsable del tratamiento, tenía la obligación de supervisar y asegurar la seguridad de los datos. Finalmente, Caja Rural de Aragón optó por pagar voluntariamente la sanción de 12.000 euros, lo que llevó a la terminación del procedimiento.