AEPD sanciona a Hertz España por fallos en la protección de datos y notificaciones erróneas a clientes

Resolución PS-00371-2021
Firmado 2023-02-28T00:00:00Z
Enlace 📋

Un cliente de Hertz España, S.L. denunció que recibió repetidamente notificaciones sobre sanciones de tráfico y violaciones de límite de velocidad cometidas por terceros en su dirección de correo electrónico. El cliente había informado al servicio de atención al cliente sobre el error y la violación de protección de datos, pero continuó recibiendo notificaciones. La investigación reveló que hubo un error en la base de datos de contratos, donde se asignó incorrectamente el correo electrónico del cliente a otro contrato. Aunque Hertz intentó corregir el error, no lo hizo de manera completa y oportuna, lo que resultó en la recepción de una segunda notificación. Debido a la falta de medidas adecuadas para garantizar la integridad y confidencialidad de los datos, y la vulneración de las obligaciones de seguridad, se decidió sancionar a Hertz con un apercibimiento. Se ordenó a la empresa adoptar medidas para evitar que se repitieran situaciones similares.