| Resolución | PS-00083-2021 |
| Firmado | 2022-01-26T00:00:00Z |
| Enlace | 📋 |
Un padre denunció que la agencia de viajes Enigma Travel envió un mensaje de WhatsApp a un grupo de padres de alumnos que habían contratado un viaje, enumerando a aquellos que no habían pagado una cuota. El mensaje incluía nombres y apellidos de los alumnos, lo que vulneraba la confidencialidad de los datos personales.
La agencia argumentó que el mensaje fue enviado en el seno de la organización del viaje y que el grupo de WhatsApp fue creado por un cliente. Sin embargo, se determinó que la agencia era responsable del tratamiento de los datos y que no había tomado medidas adecuadas para garantizar la seguridad e integridad de la información.
Se sancionó a la agencia con un apercibimiento por infracciones del artículo 5.1.f) y del artículo 32 del RGPD, que establecen la obligación de proteger los datos personales y de implementar medidas de seguridad adecuadas. La sanción se justificó por la falta de medidas técnicas y organizativas para evitar la difusión no autorizada de datos personales.