Consejería de Cultura de Cantabria sancionada por la AEPD por divulgar datos personales innecesarios en un anuncio de contratación

La Consejería de Cultura, Turismo y Deporte del Gobierno de Cantabria fue denunciada por publicar en la Plataforma de Contratación del Sector Público el anuncio de adjudicación de un contrato, donde se incluían el nombre, apellidos y DNI completo del beneficiario. Esta acción vulneró el principio de minimización de datos personales, establecido en el artículo 5.1.c del RGPD, ya que no era necesario divulgar toda esa información. La entidad no respondió a la reclamación inicial y, aunque posteriormente modificó el anuncio para ofuscar el DNI, se le declaró responsable de la infracción. La sanción consistió en la declaración de la infracción, sin multa económica, debido a la categoría del sujeto responsable.