| Resolución | PS-00525-2021 |
| Firmado | 2023-01-19T00:00:00Z |
| Enlace | 📋 |
La empresa AKER PREVENCIÓN DE RIESGOS, S.L. fue sancionada por una infracción del artículo 5.1.f) del RGPD. La denuncia se originó por presuntas irregularidades en el tratamiento de datos personales de empleados del Ministerio de Ciencia e Innovación. Entre las irregularidades denunciadas se encontraban la falta de identificación de los interesados mediante la solicitud del DNI, la ausencia de información escrita sobre los datos personales recabados y los derechos de los interesados, la falta de consentimiento previo para el tratamiento de datos de salud, y la inexistencia de un Registro de Actividades de Tratamiento accesible en su página web. Además, se mencionó la falta de un Delegado de Protección de Datos accesible y la inclusión de normativa derogada en su página web. La sanción se impuso debido a un envío por error de certificados de aptitud laboral a un correo del Museo Nacional de Ciencia, lo cual vulneró la confidencialidad de los datos personales. La empresa argumentó que el error se debió a una clasificación incorrecta de los trabajadores, pero la sanción se mantuvo por no garantizar la seguridad adecuada de los datos personales.