| Resolución | PS-00091-2020 |
| Firmado | 2021-02-23T00:00:00Z |
| Enlace | 📋 |
El Ayuntamiento de una localidad denunció a GIRONA INTEGRAL EXPRESS, S.L. (GIEXPRESS) por un vertido de residuos que incluía albaranes y documentación de entrega de paquetería con datos personales de clientes, como nombres, apellidos, DNI y direcciones. Este incidente ocurrió el 19 de marzo de 2019 y fue localizado por un técnico de Medioambiente del ayuntamiento. La empresa TIPSA GIRONA, con la que GIEXPRESS tiene un contrato de colaboración, también fue informada del incidente.
GIEXPRESS atribuyó el incidente a un error humano de un transportista contratado temporalmente, quien desconocía las normativas de protección de datos. La empresa aseguró que ya había implementado medidas para evitar futuros incidentes, como la digitalización de documentos y la formación del personal en protección de datos.
La resolución sancionó a GIEXPRESS con un apercibimiento por vulnerar el principio de confidencialidad y seguridad de los datos personales, según el artículo 5.1.f del RGPD. La sanción fue leve debido a que se consideró un incidente aislado sin intencionalidad y a que la empresa había adoptado medidas correctivas.