AEPD sanciona a Mapfre con 24.000 euros por tratar datos personales sin base legal y no responder adecuadamente a solicitudes de acceso.

Resolución PS-00305-2022
Firmado 2023-02-22T00:00:00Z
Enlace 📋

Un individuo denunció a Mapfre España por aparecer como titular de varias pólizas de seguros y responsable de siniestros, a pesar de no haber contratado ningún seguro ni dado partes de accidente. La reclamación se basó en que Mapfre no respondió adecuadamente a su solicitud de acceso a sus datos y que los datos personales del reclamante fueron tratados sin una base legal clara.

Mapfre argumentó que los datos fueron proporcionados por la empresa FURCORENT, para la cual el reclamante trabajaba como gestor, y que los datos fueron tratados en el marco de las relaciones contractuales. Sin embargo, se determinó que Mapfre había incumplido el artículo 6.1 del RGPD al tratar datos personales sin una base legal adecuada.

Se propuso una sanción de 30.000 euros, que se redujo a 24.000 euros por el pago voluntario de la sanción. Este pago implicó la terminación del procedimiento y la renuncia a cualquier acción o recurso en vía administrativa.