La Audiencia Nacional ha confirmado las multas impuestas por la AEPD a la Asamblea Nacional Catalana por infracción de la protección de datos de sus afiliados.

En 2014 se publicó un archivo en Facebook por Anonymous Cataluña con datos de casi 54.000 afiliados de esa entidad.

También se le sanciona por una gran encuesta realizada sobre sus asociados sobre la consulta ilegal del 9 de noviembre de 2014.

Sanciones de la AEPD

La Agencia española de Protección de Datos impuso una multa por infracción grave de 40.000 euros a la ANC por no proteger adecuadamente los datos personales de sus socios. Lo que hizo que estos acabaran en manos de hackers que los publicaron en las redes sociales.

La ANC tenía un fichero inscrito en la AEPD llamado Associats donde se incluían los datos personales de los asociados, incluidos datos sensibles como afiliación sindical, ideología o creencias. Y también datos económicos, de seguros y financieros.

En una Asamblea celebrada en abril de 2014, ANC puso a disposición de sus socios una aplicación a través de la que podían acceder a sus datos personales introduciendo su DNI.

También creó otra aplicación para controlar el acceso a la Asamblea con el mismo fichero de datos de los asociados.

Posteriormente el grupo llamado Anonymus Cataluña publicó en Facebook una serie de datos de esos socios de ANC, como nombres y apellidos, DNI, tipo de socio, email e incluso, deudas.

ANC, tras conocer esa publicación, denunció y solictó que se retirara inmediatamente esa publicación.

Sin embargo, tanto la AEPD como la Audiencia Nacional, consideran que existió una falta de medidas de seguridad para proteger esa información. La aplicación para acceder a esos datos personales solo pedía el DNI del socio, pero no una contraseña.

Y como consecuencia de esa falta de medidas de seguridad, terceros no autorizados pudieron acceder a esa información personal y hacerla pública.

Gigaencuesta sobre la independencia de Cataluña

La segunda de las multas impuestas por la AEPD, y ratificada por la Audiencia Nacional, es la más importante. Se impone una multa por infracción muy grave de 200.000 euros.

fue con motivo de la campaña organizada por la ANC y Ómnium Cultural sobre la independencia de Cataluña. Para ello elaboraron una gigaencuesta en la que se vieron afectados más de 3 millones de hogares catalanes.

Este sondeo lo realizaron de dos formas: mediante correo postal y a través de voluntarios que visitaban los domicilios y rellenaban los cuestionarios con los datos personales de los ciudadanos que lo deseaban. Los resultados de las encuestas eran remitidos a Ómnium y esa información se almacenaba en una aplicación creada por ANC.

Tratamiento de datos sin consentimiento expreso

Se considera que la entidad realizó un tratamiento de los datos personales de los encuestados sin su consentimiento expreso, tal como exige el RGPD y la LOPDGDD. No solo guardaron los datos de aquellos que consintieron el tratamiento sino que se almacenaron todos los datos.

La ANC recurrió la sanción de la AEPD alegando falta de proporcionalidad. Pero la Audiencia Nacional considera que existió intencionalidad al realizar esta encuesta en todo el territorio catalán para conocer la ideología de los ciudadanos. Y sin solicitar su consentimiento expreso para tratar esos datos.

Multa a ANC de 240.000 euros por no proteger datos de sus socios
4.5 (90%) 6 votos

Escribe aquí tu comentario

Deja un comentario

Las siguientes reglas del RGPD deben leerse y aceptarse:
Este formulario recopila tu nombre, correo electrónico y contenido para que podamos realizar un seguimiento de los comentarios dejados en la web. Para más información revisa nuestra política de privacidad, donde encontrarás más información sobre dónde, cómo y por qué almacenamos tus datos.