| Resolución | REPOSICION-PS-00235-2017 |
| Firmado | 2018-01-19T00:00:00Z |
| Enlace | 📋 |
En diciembre de 2016, una cliente de Caixabank presentó en una de sus oficinas documentación para la liquidación de un plan de pensiones, incluyendo informes médicos y tratamientos psiquiátricos. La cliente denunció que esta documentación se extravió durante el traslado interno dentro de la entidad. Caixabank fue sancionada con 40.001 euros por vulnerar la normativa de protección de datos, específicamente por no garantizar la seguridad de los datos personales de salud durante su traslado.
La sanción se basó en la falta de medidas adecuadas para asegurar la custodia y localización de la documentación que contenía datos sensibles. Caixabank argumentó que no hubo extravío y que la documentación fue recibida correctamente, pero no pudo probar fehacientemente que la valija enviada llegó a su destino. La entidad también alegó que la carga de la prueba recaía en la denunciante y que se había producido un error de comunicación interna.
La resolución desestimó el recurso de reposición de Caixabank, confirmando la sanción impuesta. Se destacó que la entidad no había adoptado medidas suficientes para garantizar la seguridad de los datos durante el traslado, lo que constituyó una infracción grave según la normativa vigente. Además, se rechazó la argumentación de Caixabank sobre la carga de la prueba y la presunción de inocencia, ya que la entidad no pudo demostrar que la documentación no se había extraviado.