La AEPD ha sancionado por partida doble a dos entidades pertenecientes al grupo EDP, concretamente a ENERGÍA por la comercialización de gas, y a EDP COMERCIALIZADORA por la eléctrica, por carecer de protocolos adecuados para verificar la autorización de los contratantes de energía, facilitándose de este modo que hubiera suplantaciones de identidad.
En las resoluciones de procedimientos sancionadores se hace un análisis interesante sobre los análisis de riesgos y el contenido de los mismos. En total la sanción conforma una suma total de 1,5 millones de euros.
Estas dos resoluciones pueden ser consultadas pinchando aquí:
Resolución de procedimiento sancionador a EDP COMERCIALIZADORA.
Resolución de procedimiento sancionador a EDP ENERGÍA.
- AI Act y reconocimiento facial: cómo afecta a las cámaras con IA en tu empresa
- Nueva ley de la UE contra la corrupción: Acuerdo para reforzar la transparencia
- Dimensión práctica de la gestión del control del fraude en la ISO 37003
- Señales de alerta temprana: KPI´s clave de actividad anómala
- Sentencia SJSO 2400/2025 avala fichaje biométrico en hospitales
- Metaverso y jurisdicción en España: quién decide cuando hay conflicto
- Novedades AINPI: Consulta la información clave publicada por la autoridad
- Protección de datos en el teletrabajo: desafíos actuales
- Reflexión sobre el incidente de Amazon Web Services
- Joint Venture tecnológica en España: claves legales para compartir IP y beneficios
- Cómo las brechas de datos afectan a marcas como Mango y a sus clientes
- Marketing digital y protección de datos en España: errores comunes
- Meta es demandada por el uso indebido de datos biométricos
- Comunicación responsable SII, ¿cuándo comienza el plazo?
- Decisiones automatizadas y sesgos algorítmicos: responsabilidad legal de las empresas en España