Pelayo Mutua de Seguros sancionada por la AEPD por revelar datos personales sin consentimiento

Resolución PS-00025-2023
Firmado 2023-05-31T00:00:00Z
Enlace 📋

La decisión se refiere a un procedimiento sancionador iniciado contra Pelayo Mutua de Seguros y Reaseguros a Prima Fija por una reclamación presentada por una cliente. La reclamante denunció que la aseguradora facilitó a un tercero sus datos personales y detalles de su póliza de seguro sin su consentimiento. Los hechos ocurrieron en una oficina de la aseguradora, donde el tercero, comprador del vehículo asegurado, recibió información sobre la póliza y los siniestros declarados.

La aseguradora fue acusada de vulnerar el principio de confidencialidad y seguridad de los datos personales, según el Reglamento General de Protección de Datos (RGPD). Se le imputaron dos infracciones: una por el tratamiento inadecuado de los datos (artículo 5.1.f del RGPD) y otra por no haber implementado medidas de seguridad adecuadas (artículo 32 del RGPD).

La sanción propuesta inicialmente ascendía a 70.000 euros, pero la aseguradora optó por pagar voluntariamente 42.000 euros, aplicando las reducciones por reconocimiento de responsabilidad y pago anticipado. Este pago conllevó la terminación del procedimiento sancionador y el reconocimiento de responsabilidad por parte de la aseguradora.