MCD sancionado por la AEPD por falta de contrato con LIBRANDA y deficiencias en la transparencia de datos en eBiblio

Resolución PS-00185-2022
Firmado 2023-03-27T00:00:00Z
Enlace 📋

El Ministerio de Cultura y Deporte (MCD) fue sancionado con un apercibimiento por dos infracciones relacionadas con la plataforma «eBiblio». La primera infracción se refiere a la falta de formalización de un contrato de encargo del tratamiento de datos con la empresa LIBRANDA, lo cual es obligatorio según el artículo 28.3 del Reglamento General de Protección de Datos (RGPD). La segunda infracción se debe a la falta de transparencia en la información proporcionada a los usuarios sobre el tratamiento de sus datos personales, incumpliendo el artículo 13 del RGPD. El MCD permitió que LIBRANDA elaborara la Política de Privacidad, lo que generó confusión sobre la identidad del responsable del tratamiento y la base jurídica de los tratamientos. Además, se detectaron deficiencias en la información sobre la conservación de datos, los derechos de los interesados y la posibilidad de realizar transferencias internacionales de datos.