La AEPD sanciona a la Guardia Civil por la cesión y difusión no consentida de datos sensibles en un correo electrónico interno

Resolución PS-00384-2020
Firmado 2021-06-28T00:00:00Z
Enlace 📋

El reclamante denunció la cesión y difusión sin consentimiento de información personal contenida en un acuerdo de suspensión de su licencia de armas. Este documento fue adjuntado en un correo electrónico enviado entre unidades de la Guardia Civil, lo que permitió el acceso a datos sensibles por parte de personas no autorizadas.

La resolución sancionadora se basa en la vulneración de los principios de integridad y confidencialidad establecidos en el RGPD, así como en la falta de medidas de seguridad adecuadas para proteger los datos personales. La entidad fue apercibida y se le requirió que adecuara sus operaciones de tratamiento de datos a la normativa vigente para evitar futuras infracciones.