La AEPD sanciona a CTC Externalización, S.L. por solicitar datos biométricos sin informar adecuadamente y por incumplir medidas de seguridad y evaluación de impacto en protección de datos.

Se denuncia que la empresa CTC Externalización, S.L. solicitó datos biométricos (huella dactilar) a sus empleados para un sistema de fichaje, sin informar adecuadamente sobre el tratamiento de estos datos. La empresa fue sancionada por incumplir el artículo 13 del RGPD, que obliga a informar a los interesados sobre el tratamiento de sus datos personales. Además, se le impuso una sanción por no haber realizado una evaluación de impacto adecuada sobre la protección de datos, según el artículo 35 del RGPD, y por no haber implementado medidas de seguridad suficientes, conforme al artículo 32 del RGPD. La empresa debe corregir estas deficiencias y adoptar las medidas necesarias para cumplir con la normativa de protección de datos.