Sanción de 100.000 euros a una compañía eléctrica por ceder erróneamente los datos de un cliente a un tercero.
La parte reclamada fue cliente de CURENERGÍA COMERCIALIZADOR DE ÚLTIMO RECURSO, S.A.U. hasta el año 2021. En 12 de abril de 2022 contacta de nuevo con la compañía para darse de alta como nuevo cliente. Cuando le remiten el contrato, se da cuenta que la información que aparece en el mismo es de otra compañía eléctrica del mismo grupo empresarial, por lo que decide presentar una reclamación por cesión de datos ilícita.
Los hechos se producen debido a que el proveedor que tramita el alta del contrato prestaba servicios a ambas empresas, como encargado de tratamiento, y a pesar de que tenía instrucciones de que ambas bases de datos debían tratarse de manera independiente se produce un error humano.
La AEPD determina que la compañía eléctrica no consigue acreditar la diligencia en su actuación y, por ello, decide que se ha producido una infracción del artículo 6.1. del RGPD.
Más información consulte nuestra página de servicios
