AEPD sanciona a Formación y Empleo de Extremadura por vulnerar la confidencialidad de correos electrónicos y falta de medidas de seguridad

Resolución PS-00404-2023
Firmado 2024-03-05T00:00:00Z
Enlace 📋

El procedimiento sancionador contra Formación y Empleo de Extremadura, S.L. se inició debido a una reclamación presentada por una persona que recibió dos correos electrónicos de la empresa, en los que se mostraban las direcciones de correo electrónico de 25 destinatarios sin utilizar la funcionalidad de copia oculta. Esto vulneró el principio de confidencialidad y seguridad de los datos personales, según el Reglamento General de Protección de Datos (RGPD).

La empresa fue sancionada inicialmente con 8.000 euros por dos infracciones: una por vulnerar el principio de confidencialidad (artículo 5.1.f del RGPD) y otra por no adoptar medidas de seguridad adecuadas (artículo 32 del RGPD). Sin embargo, la empresa pagó voluntariamente 4.800 euros, aplicando las reducciones previstas por el reconocimiento de responsabilidad y el pago anticipado, lo que llevó a la terminación del procedimiento.