Es revela una preocupant reincidència en l’incompliment de les obligacions legals en matèria de protecció de dades establertes en la LOPDGDD i el RGPD per part d’una empresa que ja va ser sancionada amb anterioritat pel mateix motiu.
Antecedents
En una resolució prèvia, l’AEPD ja va sancionar a l’empresa i li va ordenar adoptar mesures correctores—entre elles, adequar la seva política de privacitat en la web i els contractes als requisits de l’article 13 del RGPD. No obstant això, l’empresa no sols no va executar aquestes mesures, sinó que a més va ignorar múltiples requeriments de l’AEPD—alguns notificats electrònicament i altres retornats per Correus— demostrant una conducta clarament negligent i fins i tot evasiva.
Aquesta falta de resposta va donar peu a l’obertura d’un nou procediment per incompliment de la resolució dictada per l’AEPD (article 58.2.d) del RGPD), que faculta a les autoritats de control a ordenar el compliment de la normativa en un termini determinat. La reiterada omissió d’aquestes ordres constitueix una infracció molt greu segons l’article 72.1.m) de la LOPDGDD, sancionable amb multes que poden aconseguir els 20 milions d’euros o el 4% del volum de negoci global.
A pesar que la sanció imposada finalment va ascendir a 900 euros—reduïda a 540 euros després del reconeixement de responsabilitat i el pagament voluntari conforme a l’article 85 de la LPACAP—, el fet més significatiu no és l’import econòmic, sinó la reiteració de l’incompliment i l’actitud obstruccionista de l’empresa.
L’historial reflecteix una falta de diligència en les seves obligacions com a responsable del tractament de dades, la qual cosa incrementa el seu nivell de responsabilitat segons els criteris de l’article 83.2 del RGPD, especialment en quant a la intencionalitat, reincidència i falta de cooperació amb l’autoritat.
A més, l’AEPD ha reiterat que el reconeixement de la infracció no eximeix a Cubillo Gallego, S.L. de complir efectivament les mesures correctores, la qual cosa reflecteix el caràcter persistent i estructural de l’obligació de compliment normatiu en aquesta matèria.
Conclusió
Aquest cas és un clar recordatori que la falta de compliment continuat pot implicar sancions successives, i que l’AEPD no cessarà en la seva labor supervisora fins que les entitats infractores s’alineïn amb el marc normatiu europeu. Ignorar les resolucions de l’autoritat supervisora no sols genera conseqüències legals immediates, sinó que a més afebleix la confiança dels ciutadans en la protecció de les seves dades personals.
Com sempre, cuideu les dades i cuideu-vos!
Per llegir la resolució, fes clic aquí.
