La AEPD sanciona a Interurbana de Autobuses con 70.000 euros por exponer datos personales de empleados sin consentimiento y accesibles desde el exterior

Resolución PS-00467-2023
Firmado 2024-12-16T00:00:00Z
Enlace 📋

Un trabajador denunció que la empresa Interurbana de Autobuses, S.A. publicó sin su consentimiento datos personales de los empleados en un tablón de anuncios, incluyendo información innecesaria como la dirección postal. La empresa admitió un error en el censo electoral, pero argumentó que el tablón estaba en un área restringida. Sin embargo, se demostró que los datos eran accesibles desde una ventana externa y que el domicilio de al menos dos trabajadores podía ser localizado a través de Google. La empresa fue sancionada con 70.000 euros por vulnerar el principio de minimización de datos, al incluir información innecesaria y accesible a terceros. Además, se le ordenó implementar medidas para garantizar el cumplimiento de la normativa de protección de datos.