AEPD sanciona con apercibimiento a persona que recibió y no gestionó adecuadamente datos personales de funcionarios sin consentimiento

Una persona recibió un correo postal con datos personales de funcionarios del Departamento de Justicia de la Generalitat de Catalunya, incluyendo su nombre, apellidos y DNI, sin haber dado consentimiento para ello. El destinatario del correo, B.B.B., alegó que no recopiló ni utilizó esos datos de manera ilícita, pero se demostró que los datos estaban manuscritos por un tercero. Se determinó que B.B.B. no tenía legitimación para tratar esos datos, vulnerando el artículo 6 del RGPD. Debido a que su actividad principal no está vinculada al tratamiento de datos y no había cometido infracciones previas, se le impuso una sanción de apercibimiento.