Sanciones RGPD

Escrito el 16 de junio, 2020 | Protección de Datos

Aquí iremos añadiendo las sanciones más graves o relevantes por incumplimiento del RGPD, tanto a nivel español como europeo, para que mostrar con ejemplos claros la importancia de adecuar tu empresa al reglamento y tratar los datos personales de manera adecuada.

Suscríbete a nuestra newsletter

Suscríbete a nuestro boletín de sanciones RGPD

Sanción de 60.000€ para GAES Centros Auditivos

PS/00165/2018 | Por infracción del art. 6.1 de la LOPD, tipificada como Grave

Por enviar cartas comerciales nominativas en varias ocasiones al afectado, sin consentimiento, teniendo el Responsable dos sanciones previas por actuaciones similares. Se aplica reducción del 20% al reconocer su responsabilidad.

Ver resolución

Sanción de 15.000€ para empresa de Telemarketing

PS/00093/2018 | Por infracción del art. 6.1 de la LOPD, tipificada como Grave

Por recibir el denunciante numerosas llamadas comerciales, pese a estar en la Lista Robinson y haber solicitado explícitamente (incluso con derecho de oposición) en varias ocasiones al Responsable del tratamiento su deseo de no recibir más llamadas.

Ver resolución

Sanción de 70.000€ para BBVA

PS/00048/2018 | Por infracción del art. 4.3 de la LOPD, tipificada como Grave

Al incluir a un particular en los ficheros ASNEF/BADEXCUG de solvencia patrimonial, por una deuda improcedente, ya que fue declarada como «cláusula abusiva» en sentencia judicial. Se aplica reducción del 20% al reconocer su responsabilidad.

Ver resolución

Sanción de 1.500€ para un gimnasio de Murcia

PS/00002/2018 | Por infracción del art. 4.1 de la LOPD, tipificada como Grave

Por imponer a sus clientes un sistema de identificación por huella (dato biométrico), sin recabar consentimiento y sin ofrecer alternativa, considerándose por tanto una medida excesiva. En el documento se indican soluciones alternativas.

Ver resolución

Sanción de 50.000€ para Bankinter

PS/00539/2017 | Por infracción del art. 10 de la LOPD, tipificada como Grave

Por cesión de datos personales de la titular de una cuenta bancaria a una tercera persona, como parte de una causa judicial. Dichos datos se pueden aportar solo si el destinatario es el propio juez, según indicaba el artículo 11.2.d) de la vieja LOPD.

Ver resolución