| Resolución | PS-00365-2020 |
| Firmado | 2021-06-01T00:00:00Z |
| Enlace | 📋 |
El 31 de marzo de 2020, la Guardia Civil encontró en una vía rural de Navarra un depósito de residuos que incluía archivos de contabilidad de la empresa Boutique del Automóvil Gaiki. Estos documentos contenían datos personales de 341 clientes, como nombres, DNI y direcciones, correspondientes a los años 1993 a 1996. La titular de la empresa, A.A.A., reconoció que había cesado su actividad en 1999 y que el local había estado vacío hasta que lo arrendó en noviembre de 2019. Durante la limpieza del local, contratada verbalmente, se desecharon los documentos sin asegurar su destrucción segura.
La decisión sanciona a A.A.A. por no haber adoptado medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales, conforme al artículo 32 del RGPD. La sanción impuesta es un apercibimiento, debido a la falta de diligencia en la gestión de la documentación sensible, que resultó en su exposición pública. La resolución también ordena a A.A.A. a retirar los documentos custodiados por la Guardia Civil y documentar su destrucción segura.