La AEPD sanciona a B.B.B. por publicar datos personales sin consentimiento

La Agencia Española de Protección de Datos impuso una sanción a B.B.B., vinculado a APEDANICA, por publicar en Internet documentación judicial y administrativa que contenía datos personales y sensibles de varios reclamantes, sin aplicar medidas de anonimización. La resolución considera vulnerado el principio de minimización de datos del RGPD.

Abogados expertos en reputación online

Agencia Española de Protección de Datos

Órgano

B.B.B. (APEDANICA)

Contraparte

Protección de datos personales

Materia

Multa de 10.000 € e infracción del RGPD

Resultado

Resumen del caso

B.B.B., bajo la dirección de APEDANICA, publicó en su página web documentación judicial y administrativa que incluía datos personales y sensibles de distintos reclamantes.

Entre la información expuesta figuraban nombres y apellidos completos, números de DNI/NIF y otros datos vinculados a procedimientos y situaciones privadas, sin que se hubiera anonimizado debidamente el contenido.

La publicación de esta documentación provocó una vulneración del derecho a la protección de datos personales de los afectados, quienes acudieron a la Agencia Española de Protección de Datos para denunciar los hechos.

¿Qué discutían las partes?

Los reclamantes denunciaban que sus datos personales habían sido publicados en abierto en Internet sin su consentimiento y sin que existiera justificación suficiente para hacerlo de ese modo.

Además, alegaban que la información difundida no había sido minimizada ni anonimizada, a pesar de contener datos especialmente delicados desde el punto de vista de la privacidad.

La cuestión principal consistía en determinar si la publicación de esos documentos respetaba los principios del RGPD, en especial el de minimización de datos.

¿Qué hizo Honoralia?

Honoralia analizó la documentación publicada, valoró el alcance de la exposición de datos personales y preparó la estrategia jurídica adecuada para la defensa de los afectados.

A partir de ese análisis, se impulsó la reclamación ante la Agencia Española de Protección de Datos, poniendo de relieve que la publicación contenía más datos de los estrictamente necesarios y que esa difusión lesionaba los derechos de los reclamantes.

Nuestro trabajo se centró en documentar la infracción, acreditar la exposición indebida de información personal y sostener jurídicamente la vulneración de la normativa de protección de datos.

¿Qué resolvió la AEPD?

La Agencia Española de Protección de Datos inició un procedimiento sancionador y concluyó que se había vulnerado el artículo 5.1.c) del RGPD, relativo al principio de minimización de datos.

Como consecuencia, impuso a B.B.B. una multa administrativa de 10.000 euros, al considerar que la publicación de esa documentación no cumplía con las exigencias legales en materia de protección de datos personales.

La resolución deja claro que no basta con invocar un contexto informativo o documental si los datos difundidos exceden de lo necesario y afectan a la privacidad de terceros.

El tratamiento de datos personales debe cumplir siempre con los principios del RGPD, especialmente con el de minimización de datos.

¿Por qué este caso es relevante?

Este caso refuerza la idea de que la protección de datos también debe respetarse cuando se publican documentos judiciales o administrativos en Internet.

La resolución demuestra que la difusión de información personal no queda amparada automáticamente por el hecho de formar parte de un expediente o de una actuación administrativa si no se adoptan medidas de anonimización.

Además, sirve de advertencia a asociaciones, plataformas y particulares que publican documentación con datos de terceros sin valorar adecuadamente el impacto sobre su privacidad.

El trabajo de Honoralia

El equipo jurídico de Honoralia asumió la dirección estratégica del caso desde la perspectiva de la protección de datos y la reputación online.

Nuestro trabajo consistió en analizar el contenido publicado, identificar la infracción, estructurar la reclamación y defender los derechos de las personas afectadas ante la Agencia Española de Protección de Datos.

Actuamos para frenar la exposición indebida de información personal y conseguir una respuesta efectiva frente a un tratamiento ilícito de datos.

Ficha del caso

Cliente

Particulares (varios reclamantes)

Área

Protección de datos

Servicio

Denuncia y reclamación ante la AEPD

Organismo

Agencia Española de Protección de Datos

Normativa aplicada

RGPD – art. 5.1.c) Principio de minimización de datos

 

Impacto

Protección de datos personales y corrección de una publicación ilícita

Proceso del caso

1

Detección de la publicación

Se identifica la existencia de documentación publicada en Internet que contiene datos personales y sensibles de los afectados.

2

Análisis jurídico

Honoralia examina el contenido y comprueba que la información difundida no ha sido anonimizada y vulnera los principios del RGPD.

3

Preparación de la reclamación

Se recopilan pruebas, se documenta la exposición indebida de datos y se estructura la acción jurídica.

 

4

Procedimiento ante la AEPD

La Agencia analiza los hechos y tramita el correspondiente procedimiento sancionador.

5

Resolución y sanción

La AEPD concluye que existe infracción del principio de minimización de datos e impone una multa de 10.000 €.

Impacto jurídico y práctico

Refuerza la protección de datos

Confirma que los datos personales no pueden difundirse públicamente sin una base legítima y sin respetar los límites del RGPD.

Sanciona el incumplimiento

La AEPD actúa frente a conductas que vulneran la normativa e impone sanciones cuando existe exposición indebida de datos.

Protege la privacidad

Evita que información personal y sensible quede accesible en Internet sin control ni justificación suficiente.

 

Defiende los derechos de los afectados

Recuerda que las personas pueden reclamar cuando sus datos son tratados de forma ilícita y obtener una respuesta efectiva.

Protegemos tu privacidad y tu reputación online

Si tus datos personales han sido publicados en Internet sin tu consentimiento o sin respetar la normativa de protección de datos, en Honoralia podemos ayudarte a reclamar y defender tus derechos.