| Resolución | PS-00094-2024 |
| Firmado | 2024-09-03T00:00:00Z |
| Enlace | 📋 |
Un antiguo trabajador de Assured Fleet Services, S.L. denunció que un empleado de la empresa envió por correo electrónico los nombres y apellidos de cuatro trabajadores, incluyendo el suyo, que habían cometido una falta leve por no asistir a un reconocimiento médico. El correo incluía información sobre la salud de los empleados y fue enviado sin utilizar la opción de copia oculta, exponiendo los datos personales de los afectados.
La empresa fue sancionada con una multa de 2.500 euros por vulnerar el principio de integridad y confidencialidad de los datos personales, y con 1.500 euros por no adoptar medidas de seguridad adecuadas para proteger los datos. Además, se le ordenó implementar medidas para evitar futuras violaciones de seguridad en el plazo de tres meses. La sanción se debe a la falta de protección de datos sensibles y a la exposición indebida de información personal de los empleados.