AEPD sanciona a entidad por exponer correos electrónicos y falta de medidas de seguridad, imponiendo multas por vulnerar el RGPD

Un ciudadano denunció que recibió un correo electrónico con 241 destinatarios visibles, sin usar la opción de «copia oculta». Esto vulneró la confidencialidad de los datos personales, ya que permitió que cada destinatario viera las direcciones de correo de los demás. El denunciante solicitó información sobre el tratamiento de su correo y no recibió respuesta adecuada. La entidad responsable no adoptó medidas técnicas adecuadas para proteger los datos, lo que constituye una infracción de los principios de protección de datos y seguridad del tratamiento. Por estas razones, se impusieron sanciones económicas de 500 euros por la infracción del artículo 32.1 del RGPD y 1.500 euros por la infracción del artículo 5.1.f) del RGPD. Además, se requirió a la entidad que configure el envío de correos con copia oculta para evitar futuras vulneraciones.