Una empresa de Arre, multada por abandonar documentos de clientes junto a un contenedor

La Agencia Española de Protección de Datos (AEPD) ha multado a una empresa de transportes y almacenaje asentada en el polígono Ezkabarte de Arre por haber dejado documentos sensibles, con información de clientes y proveedores, junto a un contenedor de basura y accesibles a terceras personas. La infracción, tipificada como grave, acarrea una sanción de 3.000 euros.

El expediente se inició a raíz de una actuación de agentes de la Policía Foral, que el 7 de agosto de 2020 remitieron un boletín de denuncia a la AEPD contra Kukimbia SL haciendo constar que habían encontrado abandonada documentación en la que figuraban datos personales de clientes y proveedores, procedentes de una empresa que había dejado una nave colindante a la zona en la que se encontraron los documentos. La Policía Foral remitió a la AEPD fotografías de la documentación, entre la que había cartas, albaranes, etc.

El Reglamento General de Protección de Datos define las violaciones de seguridad de los datos personales como “todas aquellas violaciones de la seguridad que ocasionen la destrucción, perdida o alteración accidental o ilícita de datos personales trasmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos”.

En este caso, la AEPD considera que existen “indicios evidentes” de que la empresa de Arre ha vulnerado el artículo 32.1 del RGPD, al producirse “una brecha de seguridad en sus sistemas permitiendo el acceso a datos de carácter personal contenidos en documentos que fueron abandonados por el reclamado con posible vulneración de medidas de seguridad”.

Por ello, la directora de la AEPD ha resuelto imponer a Kukimbia SL, que está en proceso de liquidación, una multa de 3.000 euros por una infracción grave de la normativa en vigor en materia de protección de datos.