Diputación de Granada sancionada por no proteger datos personales en su web a pesar de resolución de la AEPD

Resolución PS-00392-2018
Firmado 2019-09-04T00:00:00Z
Enlace 📋

La Diputación de Granada fue sancionada por no cumplir con una resolución que instaba a evitar la indexación de datos personales en sus páginas web. El caso se originó cuando un ciudadano, identificado como D. A.A.A., solicitó a la Diputación de Granada la oposición al tratamiento de sus datos personales publicados en el Boletín Oficial de la provincia. Estos datos aparecían en un edicto de 2005 debido a la imposibilidad de notificar ciertos actos de gestión recaudatoria.

El ciudadano reclamó ante la entidad, pero no obtuvo respuesta. Posteriormente, presentó una reclamación por denegación del derecho de oposición. La resolución estimó la reclamación y ordenó a la Diputación adoptar medidas para evitar la indexación de los datos personales en motores de búsqueda de internet. Sin embargo, la Diputación no cumplió con esta resolución, lo que llevó a la apertura de un procedimiento de infracción.

La Diputación argumentó que ya había adoptado medidas para evitar la indexación, como la introducción de metaetiquetas y la creación de ficheros «robots.txt». No obstante, se comprobó que los datos personales del reclamante seguían siendo accesibles a través de motores de búsqueda hasta julio de 2019. La entidad no pudo acreditar de manera fehaciente que las medidas adoptadas fueran efectivas.

La sanción se basó en la infracción del artículo 37.1.f) de la Ley Orgánica 15/1999, que establece la obligación de adoptar medidas para adecuar el tratamiento de datos a la normativa vigente. Además, se consideró una infracción grave no atender los requerimientos de la entidad encargada de la protección de datos. La resolución declaró la infracción y notificó la sanción a la Diputación de Granada, comunicando también al Defensor del Pueblo.