La sanción asciende a 50.000 euros por una brecha de seguridad
Esta noticia ha sido publicada previamente por Escudo Digital.
La Agencia Española de Protección de Datos (AEPD) ha impuesto una multa de 50.000 euros a Bizum por una infracción del Reglamento General de Protección de Datos (RGPD). La sanción responde a una brecha de seguridad que permitió que terceros pudieran visualizar el número de teléfono y el nombre completo del destinatario de un pago sin necesidad de confirmación por parte de este.
La resolución indica que la funcionalidad que mostraba automáticamente los datos personales de los destinatarios vulneraba el principio de confidencialidad y el de minimización del tratamiento. La AEPD considera que Bizum debió implementar medidas técnicas adecuadas para impedir el acceso no autorizado a dicha información.
Vulneración del principio de confidencialidad
La Agencia sostiene que los datos personales solo deben ser accesibles cuando su tratamiento sea estrictamente necesario, y no en fases previas del proceso como ocurría en este caso, donde el mero intento de envío permitía conocer datos de terceros sin su consentimiento.
Consulta la noticia original si desea conocer más.
- La ICO británica multa a LastPass con 1,2 millones de euros por una brecha masiva de datos
- Anticorrupción investiga si Plus Ultra desvió fondos del rescate para blanquear dinero venezolano
- AESIA publica sus primeras guías para el desarrollo ético y seguro de la inteligencia artificial
- El Tribunal Constitucional de Eslovaquia suspende la disolución del órgano de protección a denunciantes
- La AMLA da un paso clave hacia la supervisión armonizada contra el blanqueo en la UE
- El GAFI detecta deficiencias en la lucha contra el blanqueo de capitales en Bélgica
