AEPD sanciona al CSIC por vulnerar la confidencialidad de datos personales en una resolución pública

La decisión sanciona a la Agencia Estatal Consejo Superior de Investigaciones Científicas (CSIC) por una infracción relacionada con la protección de datos personales. La reclamante solicitó información pública a través del Portal de la Transparencia del Gobierno, y el CSIC publicó una resolución parcial que, aunque ocultaba el nombre de la reclamante con un rectángulo negro, permitía acceder al texto oculto utilizando buscadores de Internet o editores de PDF. Esto vulneró el principio de confidencialidad e integridad de los datos personales, según el artículo 5.1.f del RGPD y el artículo 32 del RGPD. La sanción impuesta es un apercibimiento, ya que la legislación española no permite multas a entidades públicas. La decisión subraya la importancia de implementar medidas técnicas y organizativas adecuadas para proteger los datos personales y evitar su acceso no autorizado.