Gestoría sancionada por la AEPD por revelar datos personales de una trabajadora en ERTE sin consentimiento

La denuncia se refiere a la revelación no autorizada de datos personales de una trabajadora por parte de una gestoría. La trabajadora, que estaba en un ERTE y recibía una prestación compensatoria del SEPE, denunció que la gestoría había enviado a su empresa documentos que incluían información sobre su prestación, sin su consentimiento. La gestoría argumentó que la situación de excepcionalidad por el COVID-19 y la necesidad de resolver el ERTE justificaban sus acciones. Sin embargo, se determinó que la gestoría había vulnerado el Reglamento General de Protección de Datos (RGPD) al no garantizar la seguridad adecuada de los datos personales. La sanción impuesta fue un apercibimiento, debido a la falta de diligencia en la aplicación de medidas técnicas y organizativas para proteger los datos.