| Resolución | PS-00028-2022 |
| Firmado | 2023-02-03T00:00:00Z |
| Enlace | 📋 |
El Ayuntamiento de Getafe fue sancionado con un apercibimiento por tres infracciones relacionadas con la protección de datos. La denuncia se originó cuando un ciudadano encontró un documento en la sede electrónica del ayuntamiento que contenía datos personales sensibles, como nombres, direcciones, DNI y matrículas de vehículos. Este documento, en formato Excel, fue publicado por error en lugar de la convocatoria de una sesión extraordinaria del Pleno.
Las infracciones cometidas fueron:
1. **Vulneración del principio de confidencialidad y seguridad de los datos personales** (artículo 5.1.f del RGPD). Se permitió el acceso no autorizado a datos personales debido a un error humano.
2. **Falta de medidas de seguridad adecuadas** (artículo 32 del RGPD). No se implementaron medidas técnicas y organizativas suficientes para prevenir la exposición de datos personales.
3. **Falta de notificación de la brecha de seguridad a la autoridad de control** (artículo 33 del RGPD). No se informó a la autoridad competente sobre la violación de seguridad en el plazo establecido.
La sanción consistió en un apercibimiento debido a que, aunque se cometieron infracciones, el ayuntamiento tomó medidas correctivas rápidamente y no se evidenció un perjuicio grave para los afectados.