AEPD sanciona a MAPFRE por solicitar datos personales innecesarios y no informar adecuadamente a un avalista

Un avalista presentó una reclamación contra MAPFRE ESPAÑA COMPAÑÍA DE SEGUROS Y REASEGUROS, S.A. por solicitar datos personales sin garantizar su protección. El avalista había proporcionado sus tres últimas nóminas y un certificado de contrato indefinido, pero MAPFRE solicitó adicionalmente su declaración del IRPF y vida laboral. El avalista reclamó conocer la finalidad del tratamiento de los datos y los destinatarios, recibiendo una respuesta insuficiente. MAPFRE fue sancionada por vulnerar el principio de minimización de datos y no informar adecuadamente al interesado sobre el tratamiento de sus datos personales. La sanción se redujo al pagar voluntariamente la cantidad de 684.000 euros, reconociendo así su responsabilidad.