AEPD sanciona a GESTHOTEL ACTIVOS BALAGARES S.L. con 15.000 euros por compartir datos médicos de una empleada sin consentimiento

GESTHOTEL ACTIVOS BALAGARES S.L. fue sancionada con 15.000 euros por vulnerar el principio de integridad y confidencialidad de los datos personales, según el artículo 5.1 f) del RGPD. La empresa fue denunciada por compartir una carta privada de una empleada, que incluía datos médicos, con la dirección del hotel y delegadas sindicales. Posteriormente, se leyó el contenido de la carta en una reunión con los compañeros de trabajo, lo que supuso una infracción grave. La sanción se consideró adecuada y proporcional debido a la negligencia en el manejo de datos sensibles. La empresa recurrió alegando falta de seguridad jurídica, proporcionalidad y motivación, pero el recurso fue desestimado.