La AEPD sanciona a un banco por equívoco en el uso de datos de una cliente




Maldita la gracia que le hizo a un ciudadano español que le cargaran en su cuenta corriente, los recibos de hipoteca de persona, cliente de CETELEM.


Precisamente es lo que ha investigado un expediente que ha concluido con sanción de la AEPD por el que se comprobó que efectivamente, la entidad utilizó indebidamente los datos de la cuenta de un ciudadano español no cliente de CETELEM ni teniendo relación previa alguna con ellos, para  cargarle los recibos de la hipoteca de otra persona, que sí era cliente de dicha entidad,  sin observar el cuidado debido  en el uso de los datos personales tanto de uno como de otra.


Efectivamente en el contrato de hipoteca figuraba el número de cuenta erróneo, y por lo tanto, CETELEM, cargó dos recibos al mes durante unos meses. El afectado interpuso reclamación que el banco no atendió de inicio y se vió en la obligación de presentar denuncia ante la AEPD. A pesar de haber recuperado el importe indebidamente cargado, la AEPD ha impuesto a CETELEM una sanción de 250.000 € por no haber adoptado las medidas técnicas y organizativas necesarias para evitar un hecho fácilmente comprobable y además, no actuar de inmediato.


CURIOSIDADES & NOTICIAS

21 de mayo de 2025
La Agencia Española de Protección de Datos (AEPD) ha ordenado el cese de la comunicación de datos personales de miles de autónomos por parte de la Cámara de España a la empresa Camerdata, tras el ciberataque sufrido y detectarse que el flujo de la información no estaba autorizado por los autónomos, ya que se utilizaban datos provenientes de la Agencia Tributaria que posteriormente eran comunicados a terceros, cuando el interesado en momento alguno otorgó su consentimiento.
16 de mayo de 2025
Recientemente, una inmobiliaria ha sido sancionada por la AEPD por captar los datos de propietarios e inquilinos de edificios que visitaba uno de sus trabajadores, al que obligaba a capturar fotografía de los buzones de estos inmuebles con la finalidad de utilizarlos para sus pesquisas y ofrecer a titulares, ponerlos a la venta o alquiler en el mercado. Tras el proceso de investigación de la AEPD se constató que la empresa disponía de una ingente cantidad de datos personales sin autorización o en espera de ella. El trabajador que venía captando las fotografías fue despedido cuando se negó a llevar a cabo las prácticas descritas.
13 de mayo de 2025
Estos leones gigantes, también sufrieron un ciberataque en el que quedaron vulnerados sus sistemas y se pudo acceder indebidamente a los datos personales de miles de clientes. Ahora, a AEPD le ha impuesto unas sanciones muy cuantiosas por no haber implementado las medidas acordes a sus capacidades y sistemas, en base a que se ha considerado por esta entidad que el tratamiento no garantizaba una seguridad "adecuada" de los datos personales. En particular, se les ha impuesto sanciones de 4 y 1,6 millones, por infringir la normativa sobre medidas técnicas y organizativas para proteger los datos, la seguridad del tratamiento y no contar con la adecuada evaluación de un impacto relativa a la protección de datos.
¿Tienes más interés?