La AEPD sanciona a la Fundación Síndrome 5P por notificar tardíamente una brecha de seguridad con datos sensibles de menores

Resolución PS-00152-2020
Firmado 2020-09-18T00:00:00Z
Enlace 📋

La Fundación Síndrome 5P Menos de C.V. fue sancionada por una infracción leve relacionada con la notificación tardía de una brecha de seguridad. La fundación denunció que sus antiguos cargos directivos, Secretario y Vicepresidente, no devolvieron documentos y dispositivos con datos personales tras su dimisión en diciembre de 2018. Estos datos incluían información sensible de aproximadamente 220 personas, muchos de ellos menores. La fundación notificó la brecha en octubre de 2019, más de siete meses después de conocerla, incumpliendo el plazo de 72 horas establecido por el RGPD. La sanción fue un apercibimiento debido a la falta de intencionalidad y a que la fundación es una organización sin ánimo de lucro.