La AEPD sanciona a RESTEXPERIENCE, S.L. con 5.000 euros por vulnerar la confidencialidad y seguridad de datos personales de 36 empleados.

Un empleado solicitó su certificado de retenciones a la empresa RESTEXPERIENCE, S.L. El director de operaciones, al enviar el documento, incluyó por error los certificados de 36 trabajadores en un correo dirigido a 12 personas. Esta acción vulneró la confidencialidad y la integridad de los datos personales, incumpliendo el principio de seguridad adecuada establecido en el RGPD. La empresa fue sancionada con multas de 3.000 euros por la infracción del artículo 5.1.f) del RGPD y 2.000 euros por la infracción del artículo 32 del RGPD, debido a la falta de medidas de seguridad adecuadas para proteger los datos personales.