L’APDA amonesta una empresa de missatgeria per lliurar informació a tercers sense un sobre tancat

L’APDA va rebre la reclamació el passat 5 de juny contra un establiment de missatgeria postal denunciant l’accés indegut per part de terceres persones a dades personals i vulneració de la confidencialitat de la informació. Segons denuncia, l’empresa va entregar una carta sense sobre tancat a persones diferents del destinatari, entenent, per tant, que aquesta darrera no havia aplicat les mesures tècniques i organitzatives per garantir la confidencialitat del contingut. 

L’organisme va obrir una investigació demanant una sèrie d’aclariments sobre el procediment seguit a l’hora de la recollida, custòdia i lliurament del correu costal. L’àrea d’inspecció també va requerir el contracte d’encàrrec de tractament entre l’empresa de missatgeria postal i el responsable de tractament de dades que li havia encarregat el servei d’enviament de la carta. En aquest sentit, es va constatar una infracció a la Llei Qualificada de Protecció de Dades “perquè no va demostrar que va informar el responsable de la manca formalització del contracte d’encàrrec de tractament i per la falta d’adopció de mesures tècniques i organitzatives sobre les dades personals”.

En la resolució de l’expedient, però, es va exposar que “atès que la responsabilitat de formalitzar el contracte d'encàrrec de tractament recau sobre el responsable de tractament, i no sobre l'encarregat, i tenint en compte que en aquest cas, el responsable de tractament era un despatx d'advocats, l’APDA va entendre que l'encarregat va actuar amb la confiança que no hi havia cap incompliment legal de la normativa de protecció de dades personals. Així, va prestar els seus serveis amb la falsa seguretat que s’estava fent en compliment de la legislació”.

L’Agència de Protecció de Dades ha destacat “la circumstància particular en la qual treballava l’empresa de missatgera era que el tractament de dades només el duia el seu responsable”. Afegeix que “no va suposar un greuge major en els drets i les llibertats de les persones afectades, vista la categoria de les dades tractades”. Per tot plegat, només l’ha amonestat.

Finalment, recorda que incompliment de mesures correctives poden suposar una sanció d’entre 30.001 i 100.000 euros.