| Resolución | PS-00157-2024 |
| Firmado | 2025-05-19T00:00:00Z |
| Enlace | 📋 |
La decisión sanciona a ASNEF-EQUIFAX por dos infracciones relacionadas con el tratamiento de datos personales. La primera infracción se refiere al artículo 17 del RGPD, que establece el derecho de supresión de datos personales. ASNEF-EQUIFAX fue sancionada con 100.000 euros por no gestionar adecuadamente las solicitudes de supresión de datos del reclamante, limitándose a trasladar las solicitudes al acreedor sin realizar una valoración propia ni emitir una respuesta sustantiva. La entidad no cumplió con su obligación de atender directamente los derechos del interesado, lo que constituye un incumplimiento material de la normativa vigente en materia de protección de datos personales.
La segunda infracción se refiere al artículo 6.1 del RGPD, que establece las bases legales para el tratamiento de datos personales. ASNEF-EQUIFAX fue sancionada con otros 100.000 euros por tratar datos personales sin una base jurídica válida. La entidad no verificó la exactitud de la dirección del reclamante para notificar la inclusión de sus datos en el fichero de solvencia, a pesar de que las notificaciones fueron devueltas por desconocido en tres ocasiones. Esta falta de diligencia demuestra la ausencia de una base legitimadora válida para el tratamiento de los datos del reclamante, vulnerando el principio de licitud del tratamiento de datos personales.
Además, se ordenó a ASNEF-EQUIFAX suspender cautelarmente la inscripción de los datos personales del reclamante en el fichero de solvencia crediticia hasta que se cumplan los requisitos del artículo 6.1 del RGPD. La entidad debe acreditar esta suspensión en el plazo de un mes desde que la resolución sea firme y ejecutiva. La decisión subraya la importancia de la diligencia y la responsabilidad proactiva en el tratamiento de datos personales, especialmente en sistemas de información crediticia que pueden afectar significativamente a los derechos de los interesados.