AEPD sanciona a Menzies Aviation Spain por exponer correos electrónicos de empleados al no usar la funcionalidad de «copia oculta»

Menzies Aviation Spain S.L. fue sancionada por enviar correos electrónicos a múltiples destinatarios sin utilizar la funcionalidad de «copia oculta» (CCO), lo que expuso las direcciones de correo electrónico de los empleados. La reclamación se basó en la recepción de un correo con un archivo Excel adjunto que contenía turnos de trabajo y direcciones de correo, lo que vulneró la confidencialidad de los datos personales. La empresa no respondió al requerimiento de adecuarse a la normativa de protección de datos. La sanción se impuso por incumplir el principio de integridad y confidencialidad del RGPD y por no adoptar medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos. La sanción inicial fue de 3.000 euros, pero se redujo a 1.800 euros debido al pago voluntario y el reconocimiento de responsabilidad por parte de la empresa, lo que llevó a la terminación del procedimiento.