AEPD sanciona a Laboral Kutxa con 40.001 euros por incumplir requerimientos de información en una investigación de protección de datos

Resolución PS-00506-2017
Firmado 2018-01-26T00:00:00Z
Enlace 📋

En el procedimiento sancionador PS/00506/2017, se denunció que la entidad Caja Laboral Popular C.C. (Laboral Kutxa) no había proporcionado la documentación requerida en relación con una investigación en curso sobre un cliente, D. A.A.A. La denuncia se centró en la falta de respuesta a dos requerimientos de información enviados el 25 de mayo y el 15 de septiembre de 2017.

El primer requerimiento fue notificado fehacientemente a la entidad, pero no se contestó. El segundo requerimiento, enviado por medios electrónicos, fue rechazado automáticamente debido a que no se accedió a su contenido dentro del plazo establecido. La entidad alegó que la falta de respuesta se debió a errores operativos internos y no a una intención deliberada de no atender los requerimientos.

La resolución determinó que la entidad había incumplido el artículo 37.1.i de la Ley Orgánica de Protección de Datos, que obliga a los responsables de los ficheros a proporcionar la información necesaria para el desempeño de las funciones de la entidad encargada de la protección de datos. Este incumplimiento fue tipificado como una infracción grave según el artículo 44.3.i de la misma ley.

Se impuso una sanción de 40.001 euros, la cuantía mínima para infracciones graves, debido a la falta de intencionalidad y la regularización diligente de la situación por parte de la entidad. La resolución también advirtió a la entidad sobre la obligación de hacer efectiva la sanción una vez sea ejecutiva y proporcionó información sobre los plazos y medios de pago.