Control y protección de datos en papel

El control sobre la documentación sensible, ya sea por contener datos personales o información mercantil sensible, no se puede limitar al momento de su uso en oficina, sino que debe cubrir también los momentos de los traslados y destrucción.

control y protección de datos en papel

El banco extravía documentación personal

En el Procedimiento Nº PS/00195/2015 instruido por la Agencia Española de Protección de Datos (AEPD) encontramos una denuncia a una entidad bancaria por haber extraviado diversa documentación en la que constaban datos personales.

La entidad financiera concedió un préstamo personal al denunciante y entre los seguros obligatorios para la concesión del mismo estaba un seguro de vida con protección frente al desempleo. Le solicitó toda la documentación necesaria para proceder al trámite de alta del seguro, pero al poco tiempo la aseguradores le solicitó la misma documentación de nuevo. Al informarse en su oficina de los sucedido, la directora le comunicó que la documentación se había extraviado y tenía que entregar todo de nuevo.

Procedimiento sancionador

Ante el inicio del procedimiento de la AEPD, el banco admitió su responsabilidad en la incidencia ocurrida, al no poder acreditar fehacientemente en este caso el envío y recepción de dicha documentación.

La AEPD cita una sentencia de la Audiencia Nacional para afirmar que:

“En esta materia se impone una obligación de resultado, que conlleva la exigencia de que las medidas implantadas deben asegurar la localización de los documentos que contengan datos personales.”

En concreto señala el artículo 44.3.h) de la LOPD, que considera infracción grave: “Mantener los ficheros, locales, programas o equipos que contengan datos de carácter personal sin las debidas condiciones de seguridad que por vía reglamentaria se determinen”.

Y por todo ello el Director de la AEPD RESUELVE:

PRIMERO: IMPONER a la entidad BARCLAYS BANK, S.A., por una infracción del artículo 9 de la LOPD, tipificada como grave en el artículo 44.3.h) de dicha norma, una multa de 3.000 euros (tres mil euros), de conformidad con lo establecido en el artículo 45 apartados 2 y 5 de la citada Ley Orgánica.



Deja un comentario