La AEPD sanciona a GESTIÓ INSCRIPCIONS I CONTROL CURSES, S.L. por permitir acceso sin restricciones a datos personales de sus usuarios

La empresa GESTIÓ INSCRIPCIONS I CONTROL CURSES, S.L. fue sancionada por permitir el acceso a datos personales de sus usuarios sin restricciones. Un usuario denunció que al introducir un DNI en el portal web de la empresa, se mostraban datos personales como nombre, dirección y teléfono sin autorización. La empresa fue acusada de no cumplir con el principio de limitación de conservación de datos y de no implementar medidas de seguridad adecuadas. La sanción propuesta fue de 3.500 euros, pero la empresa pagó voluntariamente 2.100 euros, reconociendo su responsabilidad y aceptando las medidas correctivas. La empresa debe ajustar sus prácticas para cumplir con la normativa de protección de datos.