AEPD sanciona a la Universidad Politécnica de Valencia por vulnerar la confidencialidad de datos en un correo masivo sobre descuentos de haberes

Resolución PS-00393-2018
Firmado 2019-09-12T00:00:00Z
Enlace 📋

En el procedimiento sancionador PS/00393/2018, dos profesores asociados de la Universidad Politécnica de Valencia presentaron reclamaciones debido a un correo electrónico enviado por el Servicio de Recursos Humanos el 9 de mayo de 2018. El correo, que tenía como asunto «Comunicación interesados descuento de haberes», fue enviado a más de 30 direcciones de correo electrónico sin utilizar la opción de copia oculta, lo que permitió que todos los destinatarios vieran las direcciones de los demás. Los reclamantes consideraron que esta acción vulneraba su derecho a la confidencialidad y protección de datos, ya que el correo revelaba información sensible sobre su participación en una huelga.

El correo informaba a los destinatarios que, debido a su ausencia injustificada desde el 16 de abril de 2018, se procedería a descontar sus haberes correspondientes al mes de mayo. Los reclamantes argumentaron que la asistencia o no a la huelga es una información laboral especialmente sensible y que no se había obtenido su consentimiento para compartir esta información con otros.

La Universidad Politécnica de Valencia reconoció el error y manifestó que se había tratado de un fallo humano. Aseguraron que, normalmente, se utilizan copias ocultas para enviar correos a múltiples destinatarios y que se habían tomado medidas correctivas, como la adopción de un protocolo integral de gestión de comunicaciones y la realización de reuniones informativas con el personal.

A pesar de las disculpas y las medidas adoptadas, los reclamantes no consideraron que el daño hubiera sido reparado. La resolución del procedimiento sancionador concluyó que la Universidad había infringido el artículo 5.1.f del Reglamento General de Protección de Datos (RGPD), que establece la obligación de tratar los datos personales de manera que se garantice su seguridad y confidencialidad. La sanción impuesta fue un apercibimiento, debido a que se consideraron adecuadas las medidas correctivas implementadas por la Universidad.