L’APDA amonesta una empresa de missatgeria per lliurar informació a tercers sense un sobre tancat

L’organisme assenyala la manca de formalització del contracte pel que fa al tractament de la documentació, així com que faltaven mesures tècniques per garantir la confidencialitat

Comentaris

La reclamació es va interposar per haver entregat documentació sense un sobre tancat.
La reclamació es va interposar per haver entregat documentació sense un sobre tancat.

L’Agència de Protecció de Dades ha amonestat una empresa de missatgeria postal per haver lliurat una carta sense un sobre tancat a tercers i no tenir un contracte d’encàrrec i tractament i tampoc mesures tècniques i organitzatives. En l’expedient, l’organisme destaca que “el tractament de dades no va suposar un greuge major en els drets i les llibertats de les persones afectades, vista la categoria de les dades tractades”. Afegeix que l’empresa denunciada ha tingut un alt grau de col·laboració”.

L’APDA va rebre la reclamació el passat 5 de juny contra un establiment de missatgeria postal denunciant l’accés indegut per part de terceres persones a dades personals i vulneració de la confidencialitat de la informació. Segons denuncia, l’empresa va entregar una carta sense sobre tancat a persones diferents del destinatari, entenent, per tant, que aquesta darrera no havia aplicat les mesures tècniques i organitzatives per garantir la confidencialitat del contingut. 

L’organisme va obrir una investigació demanant una sèrie d’aclariments sobre el procediment seguit a l’hora de la recollida, custòdia i lliurament del correu costal. L’àrea d’inspecció també va requerir el contracte d’encàrrec de tractament entre l’empresa de missatgeria postal i el responsable de tractament de dades que li havia encarregat el servei d’enviament de la carta. En aquest sentit, es va constatar una infracció a la Llei Qualificada de Protecció de Dades “perquè no va demostrar que va informar el responsable de la manca formalització del contracte d’encàrrec de tractament i per la falta d’adopció de mesures tècniques i organitzatives sobre les dades personals”.

En la resolució de l’expedient, però, es va exposar que “atès que la responsabilitat de formalitzar el contracte d'encàrrec de tractament recau sobre el responsable de tractament, i no sobre l'encarregat, i tenint en compte que en aquest cas, el responsable de tractament era un despatx d'advocats, l’APDA va entendre que l'encarregat va actuar amb la confiança que no hi havia cap incompliment legal de la normativa de protecció de dades personals. Així, va prestar els seus serveis amb la falsa seguretat que s’estava fent en compliment de la legislació”.

L’Agència de Protecció de Dades ha destacat “la circumstància particular en la qual treballava l’empresa de missatgera era que el tractament de dades només el duia el seu responsable”. Afegeix que “no va suposar un greuge major en els drets i les llibertats de les persones afectades, vista la categoria de les dades tractades”. Per tot plegat, només l’ha amonestat.

Finalment, recorda que incompliment de mesures correctives poden suposar una sanció d’entre 30.001 i 100.000 euros.

Comentaris (2)

Trending