Este post proviene de esta fuente de noticias
La empresa infractora subcontrató servicios sin autorización y a un país fuera del EEC
La Agencia Española de Protección de Datos (AEPD) tuvo conocimiento de que la aseguradora LÍNEA DIRECTA S.A. (Línea Directa) realizó un contrato de reaseguros con la compañía reclamada para la prestación de determinadas garantías a sus clientes.
La AEPD verificó que en el contrato firmado entre ambas compañías, la empresa encargada del tratamiento de datos personales (reclamada) debía informar a Línea Directa de las posibles transferencias de datos personales realizadas.
Así, la entidad reclamada comunicó a Línea Directa que los datos tratados siempre habían permanecido ubicados en el Espacio Económico Europeo (EEC), pero que algunas llamadas pudieron a ver sido atendidas desde operadores ubicados en una de sus empresas filiales en Colombia. En total, la filial colombiana atendió un total de 53.886 llamadas, lo que corresponde a unos 31.051 asegurados en Línea Directa.
Por otro lado, los datos personales afectados fueron datos identificativos del usuario (nombre y apellidos, DNI, dirección, correo electrónico). Datos económicos, financieros y de seguros (cuenta bancaria, numero de póliza, numero de contrato).
Seguidamente, la AEPD en su resolución se centró en explicar el concepto de tratamiento de datos, así como de responsable y encargado del tratamiento.
Por los hechos acontecidos, la AEPD consideró que la empresa reclamada vulneró el artículo 28 del Reglamento General de Protección de Datos (RGPD) al externalizar parte del servicio de Línea Directa con una empresa filial, incumpliendo el contrato de encargado en lo referente al tratamiento de datos personales de los asegurados.
En calidad de agravantes la AEPD consideró el número de interesados afectados (alrededor de 31.000 asegurados), así como la evidente vinculación entre la actividad empresarial de la reclamada y el tratamiento de datos personales de clientes o de terceros.
Puedes consultar la resolución completa haciendo clic aquí.
- Sanción de 30.000 euros por incumplimiento del Contrato de Encargado del Tratamiento
- Sanción pionera de la AEPD por el uso de “dark patterns”
- La AEPD sanciona a una empresa de seguridad por remitir correos electrónicos al personal sin CCO
- Sanción a un colegio por revelar email privado de los padres de una alumna
- INCIBE alerta: aumentan el número de estafas haciéndose pasar por tu banco
- Primera sanción por uso indebido de un sistema de reconocimiento facial
