| Resolución | PS-00239-2024 |
| Firmado | 2025-11-18T00:00:00Z |
| Enlace | 📋 |
Una ciudadana denunció a la empresa FLEXICAR IBÉRICA, S.L. por una filtración de datos personales. La reclamante había realizado un pago para reservar un coche de ocasión, pero la compra no se concretó. Al solicitar la devolución del dinero, un empleado de FLEXICAR, por error, le envió un mensaje a través de WhatsApp con datos personales de otros 17 clientes, incluyendo nombres, números de teléfono, problemas de salud y detalles financieros.
La denuncia se basó en la vulneración del principio de confidencialidad establecido en el artículo 5.1.f del Reglamento General de Protección de Datos (RGPD). La empresa fue sancionada con una multa de 40.000 euros y se le ordenó implementar medidas técnicas y organizativas para garantizar la confidencialidad de los datos y controlar las comunicaciones en un plazo de seis meses.
La sanción se justificó por la gravedad de la infracción, que afectó a datos sensibles de múltiples personas, y por la falta de medidas adecuadas para prevenir tales incidentes. A pesar de las alegaciones de FLEXICAR sobre la naturaleza humana del error y las medidas adoptadas posteriormente, se consideró que la empresa no había actuado con la diligencia necesaria para proteger los datos personales.