AEPD sanciona a empresa por falta de transparencia y seguridad en el tratamiento de datos durante interrupción de servicio web

Resolución PS-00450-2024
Firmado 2025-12-18T00:00:00Z
Enlace 📋

En una reciente decisión judicial, se ha resuelto un caso relacionado con la privacidad y el tratamiento de datos personales en una página web. La demanda fue presentada por un usuario que denunció que una empresa había dejado su página web temporalmente fuera de servicio sin informar adecuadamente a los usuarios sobre el motivo de la interrupción ni sobre el tiempo estimado de recuperación. Además, el usuario reclamó que durante el periodo de inactividad, sus datos personales, que había proporcionado previamente para acceder a ciertos servicios, fueron almacenados sin las debidas medidas de seguridad, lo que podría haber permitido accesos no autorizados.

El denunciante argumentó que la empresa no cumplió con sus obligaciones legales de transparencia y seguridad de datos, lo que vulneraba sus derechos como usuario. La empresa, por su parte, alegó que la interrupción fue una medida temporal y necesaria para realizar mejoras técnicas en el sistema, y que se tomaron las precauciones adecuadas para proteger los datos durante este periodo.

El tribunal determinó que la empresa no había informado de manera clara y oportuna a los usuarios sobre la interrupción del servicio ni sobre las medidas adoptadas para proteger sus datos. Esta falta de transparencia y las deficiencias en la seguridad de los datos constituyeron una violación de las normativas vigentes sobre protección de datos personales. Como resultado, se impuso una sanción a la empresa, la cual fue motivada por la gravedad de la infracción y el impacto potencial en la privacidad de los usuarios.

La decisión subraya la importancia de que las empresas mantengan una comunicación transparente con sus usuarios y adopten medidas robustas para proteger sus datos personales, especialmente durante periodos de interrupción del servicio. Esta sentencia establece un precedente significativo en la protección de la privacidad y la seguridad de los datos en el entorno digital.