La Agencia Española de Protección de Datos (AEPD) ha sancionado con 20.000 euros a una inmobiliaria por recopilar imágenes de buzones en comunidades de propietarios sin consentimiento, vulnerando el Reglamento General de Protección de Datos (RGPD). Práctica indebida: captación de datos sin legitimación La inmobiliaria instruyó a sus empleados para fotografiar y grabar buzones de comunidades visitadas, recopilando nombres, direcciones y números de piso sin informar a los afectados ni obtener su consentimiento. Denuncia y actuación de la AEPD Un extrabajador denunció la práctica, aportando pruebas como grabaciones y fotografías. La AEPD, tras investigar, constató que la empresa carecía de base legal para el tratamiento de dichos datos y no…

El debate sobre si un ciudadano puede grabar las sesiones plenarias de los ayuntamientos ha sido zanjado en los últimos años tanto por la jurisprudencia como por los órganos de control en materia de protección de datos. La reciente resolución analizada en Economist & Jurist vuelve a dejar claro que la publicidad de los plenos es la regla y su grabación un ejercicio legítimo del derecho a la información, no limitado por el RGPD ni por la LOPDGDD. Publicidad institucional y ejercicio del control ciudadano El artículo 70 de la Ley 7/1985, Reguladora de las Bases del Régimen Local, establece que las sesiones plenarias son públicas, salvo en supuestos debidamente justificados. Esa publicidad no…

La Audiencia Nacional ha emitido una sentencia relevante en materia de protección de datos personales, abordando la responsabilidad de la Administración en la gestión y salvaguarda de la información personal de los ciudadanos. Esta resolución establece criterios significativos sobre el deber de diligencia y las consecuencias jurídicas derivadas de posibles incumplimientos en este ámbito. ANTECEDENTES DE HECHO Sophie et Voilà reposteó estas imágenes en su perfil de empresa, pero cubriendo con un círculo negro los rostros de los contrayentes. La reclamante alegó que no había prestado su consentimiento para tal uso y presentó denuncia ante la AEPD. El procedimiento se origina por la impugnación de una resolución de la Agencia Española de Protección de…

La inclusión de empleados en grupos de WhatsApp sin su consentimiento previo puede constituir una infracción de la normativa de protección de datos, según recientes resoluciones de la Agencia Española de Protección de Datos (AEPD) y pronunciamientos judiciales.  Protección de datos y consentimiento El número de teléfono es considerado un dato personal conforme al artículo 4.1 del Reglamento General de Protección de Datos (RGPD). Por tanto, añadir a un trabajador a un grupo de WhatsApp sin su autorización implica un tratamiento de datos personales que requiere una base legal. La AEPD ha sancionado a empresas por este motivo, como en el caso de Ilurobox S.L., multada con 3.000 euros por…