6 millones de multa para Endesa

ENDESA es sancionada por la Agencia Española de Protección de datos (AEPD) con una multa millonaria de más de 6 MILLONES DE EUROS.

La resolución de 215 páginas publicada por la AEPD, basa la sanción en una violación de la seguridad al haberse producido un acceso indebido a datos personales tratados por ENDESA y de integridad de dichos datos, al haberse modificado cierta información para realizar altas fraudulentas.

Alegaciones de ENDESA

Destacamos la interpretación que hace ENDESA de la aplicación de las sanciones por violación del art. 5.1 y 32 del RGPD por separado, ya que alegan que no debería ser así, puesto que el art. 5 .1 relativo a confidencialidad e integridad de los datos y las medidas de seguridad del art 32 son equivalentes, y que sancionar su incumplimiento de forma separada supone sancionar dos veces lo mismo y sería contrario al principio non bis in idem.

Sin embargo, para la AEPD son dos artículos diferentes y que deben sancionarse por separado.

Detalles de la sanción a ENDESA

Analizamos a continuación los motivos de las diferentes sanciones e importes impuestos para cada una:

Infracción del artículo 5.1.f) del RGPD, con multa de 2.500.000 €

Por no aplicar medidas apropiadas que garanticen la integridad y confidencialidad de los datos personales tratados.

Infracción del artículo 32 del RGPD con multa de 1.500.000 €

Medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.

Infracción del artículo 33 del RGPD, con multa de 800.000 €

Por no notificar una violación de la seguridad de los datos personales a la autoridad de control

Infracción del artículo 34 del RGPD, con multa de 800.000 €

No comunicar la violación de la seguridad de los datos personales a las personas afectadas

Infracción del artículo 44 del RGPD, con multa de 500.000 €

No cumplir las obligaciones establecidas en el RGPD para las transferencias internacionales de datos.

Total: 6.100.000 €

Business Adapter® a tu servicio 

Si necesitas asesoramiento para evitar sanciones, contáctanos en el email: info@businessadapter.es,  también puedes llamar al 96 131 88 04, o deja tu mensaje en este formulario: