La AEPD sanciona a entidad por la sustracción de datos sensibles de 5.000 personas sin cifrar, afectando a colectivos vulnerables.

Se denuncia la sustracción de un portátil y un pendrive con información sensible de actuaciones policiales, incluyendo datos personales de 5.000 personas. La información no estaba cifrada ni protegida adecuadamente, lo que permitió el acceso a datos básicos, imágenes, documentos de identidad, información sobre condenas e infracciones penales, datos de localización, contacto y salud. La brecha afectó a miembros de colectivos vulnerables, como supervivientes de violencia de género y menores. La entidad responsable no comunicó la brecha a las personas afectadas y no tomó todas las acciones posibles para resolverla. Se sanciona por incumplir las medidas de seguridad y protección de datos, así como por no notificar adecuadamente la brecha.