| Resolución | PS-00113-2024 |
| Firmado | 2025-07-18T00:00:00Z |
| Enlace | 📋 |
El Ayuntamiento de Alcobendas fue denunciado por enviar un correo electrónico a múltiples destinatarios sin utilizar la funcionalidad de copia oculta (CCO). El mensaje, que estaba destinado exclusivamente a un ciudadano, contenía información sensible como la denegación de una autorización para estacionar su vehículo en una zona verde, junto con su nombre, apellido, dirección y matrícula del vehículo. Sin embargo, el correo fue enviado a decenas de personas, exponiendo la información personal de todos los destinatarios.
La denuncia se basó en la vulneración de la normativa de protección de datos, específicamente en lo relacionado con la confidencialidad e integridad de los datos personales. El incidente ocurrió debido a una actualización del sistema de Windows en el servidor de correo, que provocó que los destinatarios en cola de los correos salientes no fueran eliminados, añadiéndolos al siguiente correo enviado.
El Ayuntamiento de Alcobendas, como responsable del tratamiento de datos, fue sancionado por no garantizar la seguridad adecuada de los datos personales, lo que resultó en una pérdida de confidencialidad. La sanción se fundamentó en el incumplimiento del artículo 5.1.f del Reglamento General de Protección de Datos (RGPD), que establece la obligación de tratar los datos de manera que se garantice su seguridad y confidencialidad.
La resolución declaró la infracción y ordenó al Ayuntamiento tomar medidas para corregir la conducta y adecuarse a la normativa de protección de datos. No obstante, dado que el Ayuntamiento ya había solucionado la incidencia al cerrar el servidor y eliminar la cola de destinatarios, no se consideraron necesarias medidas adicionales.