AEPD sanciona a BANCO CETELEM con 150.000 euros por tratamiento ilícito de datos y cesión sin consentimiento

El procedimiento sancionador contra BANCO CETELEM, S.A. se inició debido a que un cliente denunció cargos indebidos en su cuenta bancaria por un préstamo de un tercero desconocido. El cliente reclamó la supresión de sus datos y una explicación sobre cómo se obtuvieron sin relación contractual previa. A pesar de las reclamaciones y la devolución de los importes cobrados indebidamente, los cargos continuaron en 2023. CETELEM argumentó errores humanos y la venta de la deuda a una tercera empresa, pero no pudo justificar adecuadamente la obtención y uso de los datos del cliente.

Se propuso una sanción de 250.000 euros por tres infracciones: tratamiento de datos sin licitud, incumplimiento del derecho de supresión y cesión de datos a terceros sin consentimiento. CETELEM pagó voluntariamente 150.000 euros, reconociendo su responsabilidad y renunciando a cualquier recurso. El procedimiento se terminó con la imposición de medidas correctivas para evitar futuros errores y la notificación de la supresión de los datos a la empresa a la que se cedieron.