Multa récord (6 millones de euros) de la Agencia de Protección de Datos a Caixabank

Hace justo un mes la AEPD imponía la multa más alta hasta entonces. Una sanción de 5 millones de euros al banco BBVA, como ya te contamos en su día aquí en SILICON. Ahora ese “récord” se ha visto superado por la multa impuesta a otra entidad bancaria, Caixabank.

La razón es la infracción del Reglamento General de Protección de Datos (RGPD), la legislación comunitaria en materia de protección de datos. En concreto se habrían infringido los artículos 6, 13 y 14. Se trata de una infracción leve de los dos últimos, por lo que correspondería una multa de 2 millones de euros, a lo que se suman 4 millones de euros por  una infracción muy grave del artículo 6 del RGPD.

Incumplimiento muy grave en la prestación del consentimiento

La infracción del artº 6 RGPD se refiere al incumplimiento de los requisitos establecidos para la prestación del consentimiento válido. Caixabank no habría justificado de manera suficiente la base jurídica para el tratamiento de datos. A esto se sumaría una cesión ilícita de estos datos personales a otras empresas pertenecientes al grupo de sociedades y empresas de Caixabank.

El procedimiento sancionador se inició en 2018 cuando un cliente se dirigió a la AEPD denunciando que Caixabank le obligase a aceptar nuevas condiciones en materia de protección de datos que incluían la cesión de sus datos personales a toda las empresas que forman parte del conglomerado de Caixabank. En caso de no querer que se llevase a cabo esa cesión Caixabank obligaba al cliente a dirigir una carta a cada una de las empresas del grupo.

La resolución de la AEPD establece que se trata de un procedimiento desproporcionado, habida cuenta de que la aceptación de la cesión se realiza en un único acto, independientemente de que los destinatarios de esa cesión sean múltiples. Se trataría de un supuesto de “incumplimiento de los requisito para la prestación válida de un consentimiento informado”, dándose además deficiencias en los procedimientos para recabar el consentimiento de clientes que se veían obligados a “ceder de forma ilícita sus datos personales a las empresas del grupo Caixabank”.

Antonio Rentero

Recent Posts

Los mensajes RCS, otra vía de acceso para ciberataques

Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…

1 día ago

Telefónica Empresas ayudará a Microsoft a expandir los Copilot+ PC por España

Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…

2 días ago

IBM y Esade promueven el uso de la IA en los Consejos de Administración

Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…

2 días ago

ASUS lanza un Mini PC con inteligencia artificial

Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.

2 días ago

EasyVisa adquiere una participación mayoritaria en OTRS Group

Ya cuenta en su poder con más del 90 % de las acciones del proveedor…

2 días ago

SoftwareOne y Crayon acuerdan fusionarse

Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…

2 días ago