AEPD sanciona a ABAY ANALISTAS ECONÓMICOS por subcontratar sin autorización previa en caso de brecha de seguridad

Resolución PS-00606-2021
Firmado 2022-07-26T00:00:00Z
Enlace 📋

La empresa ABAY ANALISTAS ECONÓMICOS, S.L. denunció una brecha de seguridad debido a un incendio en las instalaciones de su proveedor de servicios, OVH, que afectó las copias de seguridad de sus datos. La investigación reveló que ABAY, como encargada del tratamiento de datos para Fundación ONCE, subcontrató a AICOR CONSULTORES INFORMÁTICOS S.L.U. sin obtener la autorización previa por escrito de Fundación ONCE, como exige el artículo 28.2 del RGPD. Aunque ABAY notificó la brecha y tomó medidas para minimizar el impacto, se le impuso un apercibimiento y se le ordenó implementar medidas correctoras para evitar futuras infracciones. La sanción fue leve debido a la diligencia mostrada en la gestión de la brecha.