Ministerio de Justicia sancionado por la AEPD por brecha de seguridad que expuso datos personales de 36 solicitantes de nacionalidad

Resolución PS-00187-2020
Firmado 2020-11-16T00:00:00Z
Enlace 📋

El Ministerio de Justicia fue sancionado por una brecha de seguridad que afectó a 36 personas, quienes recibieron notificaciones de concesión de nacionalidad española correspondientes a otros solicitantes. La brecha se debió a un error en la aplicación utilizada para tramitar expedientes de nacionalidad por residencia, específicamente al adjuntar certificados de nacimiento incorrectos. Los datos personales afectados incluían NIE, nombre, apellidos, lugar y fecha de nacimiento, domicilio, y copia del certificado de nacimiento.

La sanción se impuso debido a la falta de medidas técnicas y organizativas adecuadas para garantizar la integridad y confidencialidad de los datos, así como por no haber notificado adecuadamente a los afectados en incidentes previos. La resolución destacó que, a pesar de conocer los riesgos y haber sido sancionados anteriormente por hechos similares, no se tomaron las medidas necesarias para prevenir la brecha. La sanción consistió en apercibimientos por las infracciones cometidas.