| Resolución | PS-00538-2025 |
| Firmado | 2026-06-09T00:00:00Z |
| Enlace | 📋 |
Resumen:
Una persona interpuso una reclamación al constatar que sus datos personales (nombre, apellidos, correo electrónico, número de DNI y fotografía) habían sido publicados sin su consentimiento en una web fraudulenta (autonomica.es) vinculada a un esquema de estafas con supuestas multas de estacionamiento (ORA) en una localidad española. La investigación determinó que A.A.A. (persona física) fue el responsable de registrar el dominio, crear la web y publicar los datos, sin base legal para el tratamiento conforme al Artículo 6.1 del RGPD (licitud del tratamiento).
La resolución concluyó que A.A.A. incurrió en una infracción grave al vulnerar los principios básicos del tratamiento de datos, al no existir consentimiento, obligación legal ni otro fundamento jurídico que legitimara la difusión de los datos. La sanción impuesta fue una multa de 2.000 euros, considerando factores como la gravedad de la infracción, la afectación a los derechos del afectado y la falta de medidas correctivas. La cuantía se calculó como proporcionada y disuasoria, sin agravantes adicionales (como reincidencia o beneficio económico directo).
La resolución también aclaró un error material en los antecedentes, sustituyendo los datos de A.A.A. por los de la parte reclamante para preservar su privacidad. El sancionado podrá recurrir en reposición o iniciar un proceso judicial ante la Audiencia Nacional.