AEPD sanciona a Zurich Medical Institut por incumplir el derecho de cancelación de datos personales

Resolución TD-02632-2017
Firmado 2018-04-04T00:00:00Z
Enlace 📋

La resolución del procedimiento TD/02632/2017, con número R/00560/2018, se refiere a una reclamación presentada por Dª. A.A.A. contra la entidad ZURICH MEDICAL INSTITUT, S.L. La reclamante denunció que su derecho de cancelación no fue atendido adecuadamente por la entidad.

El 21 de noviembre de 2017, Dª. A.A.A. ejerció su derecho de cancelación, solicitando la eliminación de sus datos personales. Sin embargo, la entidad respondió indicando que para darse de baja del newsletter debía pinchar en un enlace, lo cual no atendía la solicitud de cancelación completa de sus datos. Además, la entidad no proporcionó una respuesta formal dentro del plazo legal de diez días, ni solicitó la subsanación de la solicitud si consideraba que no cumplía con los requisitos necesarios.

La entidad alegó que la reclamante no especificó a qué datos se refería y que presentó la reclamación de inmediato sin esperar una respuesta. También mencionó que los datos fueron cancelados el 9 de enero de 2018, pero esta acción no fue comunicada adecuadamente a la reclamante ni se proporcionó una certificación al respecto.

La resolución establece que la entidad no cumplió con su obligación de responder expresamente a la solicitud de cancelación dentro del plazo legal y que no solicitó la subsanación de la solicitud si consideraba que no cumplía con los requisitos. Además, la respuesta proporcionada no se ajustaba a la solicitud de cancelación de datos, sino que se limitaba a la baja del newsletter.

Por estos motivos, se estima la reclamación y se insta a la entidad a remitir una certificación en la que se haga constar que ha atendido el derecho de cancelación ejercido por la reclamante, o a denegar motivadamente la cancelación solicitada. La entidad debe cumplir con esta instrucción en un plazo de diez días hábiles, bajo riesgo de incurrir en una infracción prevista en la normativa de protección de datos.