Una empresa hotelera sancionada con 7.000 euros por actuar sin contrato de encargado de tratamiento

Una empresa hotelera sancionada con 7.000 euros por actuar sin contrato de encargado de tratamiento
0 Comentarios

GFM Servicios

agosto 15, 2021

Categorías

En la Resolución de la AEPD  https://www.aepd.es/es/documento/ps-00151-2021.pdf, se sanciona a una empresa hotelera por haber realizado el tratamiento de datos personales de sus clientes sin conformar un contrato de acceso a datos.

La reclamada manifiesta ante la AEPD que sus datos aportados (DNI) al hacer la reserva se han utilizado para otros fines sin su consentimiento.

La AEPD en su proceso de investigación constata que la empresa hotelera sancionada no ha actuado diligentemente. En el caso concreto, cuando llegan huéspedes al alojamiento a una determinada franja horaria, éstos no son atendidos por el personal propio de la empresa hotelera, sino por el conserje de la comunidad de vecinos donde se encuentra el alojamiento alquilado. No existe un contrato de acceso a datos con la comunidad para que puedan tratar los datos de los clientes. La sanción en este caso ascendió a 5.000 euros.

Se investiga también la web de la reclamada constatando el incumplimiento de su política de cookies, ya que no se informa de ellas, ni tampoco se facilita un sistema granular para poder configurar las cookies. La sanción por el incumplimiento de cookies ascendió a 2.000 euros. Se impuso, además, una medida correctiva para que incluya un mecanismo que permita configurar las cookies correctamente.

 

«

Deben incorporarse en la web mecanismos que imposibiliten la utilización de cookies no necesarias antes de dar el consentimiento y mecanismos que permitan su rechazo.

Ransomware, la principal amenaza para las empresas (I)

Ransomware, la principal amenaza para las empresas (I)

Hemos visto como en la actualidad muchas empresas han sido objeto de ciberataques a través de ransomware. El tamaño de la empresa es independiente para los ciberdelincuentes y cualquier entidad puede ser objetivo de un ataque informático. ¿Qué es un ransomware? Se...

leer más
El deber de informar y otras medidas de Responsabilidad

El deber de informar y otras medidas de Responsabilidad

El deber de informar y otras medidas de Responsabilidad proactiva en APPS para dispositivos móviles: La AEPD publicó una nota técnica orientada al deber de informar y otras medidas de responsabilidad proactiva en apps, destinada a las entidades involucradas en el...

leer más
Una inmobiliaria es sancionada con 2.000 euros

Una inmobiliaria es sancionada con 2.000 euros

Una inmobiliaria es sancionada con 2.000 euros por no facilitar la información en protección de datos: En la Resolución de la AEPD  https://www.aepd.es/es/documento/ps-00177-2021.pdf , se sanciona a una inmobiliaria por no informar debidamente al cliente. La reclamada...

leer más
Transferencias Internacionales de Datos Personales

Transferencias Internacionales de Datos Personales

  El RGPD permite realizar la transferencia de datos personales a un tercer país mediante garantías adecuadas. Una de ellas es la utilización de cláusulas tipo de protección de datos adoptadas por la Comisión. Se han aprobado recientemente unas nuevas cláusulas...

leer más