WILLOUGHBY COLLEGE, S.A. sancionada con 6.000 euros por revelar direcciones de correo en correos masivos sin usar el campo «CCO»

WILLOUGHBY COLLEGE, S.A. fue sancionada por enviar correos electrónicos que revelaban las direcciones de correo de múltiples destinatarios, incluyendo la del reclamante, sin utilizar el campo «CCO» (copia oculta). Esto ocurrió en tres ocasiones: el 6 de noviembre de 2020, el 22 de diciembre de 2021 y el 17 de mayo de 2022. El reclamante denunció esta práctica, argumentando que se trataba de una vulneración de la normativa de protección de datos. La empresa fue multada con 5.500 euros por incumplir el principio de integridad y confidencialidad del RGPD (artículo 5.1.f) y con 500 euros por no implementar medidas de seguridad adecuadas (artículo 32 del RGPD). La empresa recurrió alegando que ya había pagado una sanción anterior y que había adoptado medidas correctivas, pero estas alegaciones fueron desestimadas. La resolución final desestimó el recurso y confirmó las sanciones impuestas.