La Agencia Española de Protección de Datos (AEPD) ha sancionado con 4.000 euros a una abogada por enviar sentencias por WhatsApp con datos personales con la finalidad de promocionarse profesionalmente. Ha vulnerado dos artículos del Reglamento General de Protección de Datos (RGPD) el artículo 6 y el artículo 5.1.f).
Según la reclamación, la afectada denunció los hechos porque la abogada había difundido la sentencia en formato PDF con sus datos personales. La AEPD quiso conocer la versión de la letrada. Para ello le envió la reclamación con el objetivo de que formulase sus alegaciones, pero ésta prefirió mantenerse en silencio porque, transcurrido el plazo para formular sus argumentos, no envió ninguna aclaración o pruebas que contradijesen los hechos denunciados a la Agencia, encargada de analizar el caso.
Para valorar los hechos, la AEPD ha analizado el citado artículo 6 del RGPD. Este precepto señala que el tratamiento de los datos es lícito si el interesado da su consentimiento; si hay un contrato de por medio, o si hay que cumplir una misión realizada en interés público. Y en este caso, no ha habido consentimiento por parte de la afectada.
Por tanto, de acuerdo con las evidencias de que dispone, la AEPD ha considerado que la abogada sí ha tratado los datos personales de la reclamante sin su consentimiento, no existiendo ninguna otra causa de legitimación para llevar a cabo ese tratamiento.
Ante esta situación, la AEPD ha señalado que “ha vulnerado el artículo 6 del RGPD y ha violado el principio de integridad y confidencialidad” tipificado en el artículo 5.1 f) del mismo texto legal; pues, además de utilizar datos personales, ha difundido por WhatsApp una sentencia, por lo que ha realizado de este modo un tratamiento ilícito de datos personales al no contar con autorización para dicha difusión.
Las infracciones tanto del artículo 6 como del 5.1 f) se pueden llegar a sancionar con hasta 20.000.000 de euros en función de la gravedad y la dimensión del hecho.
En este caso, han considerado que lo justo era 4.000 euros, 2.000 por cada infracción. Eso sí, aunque esta resolución pone fin a la vía administrativa, los interesados podrán presentar un recurso de reposición ante la AEPD en el plazo de un mes o directamente un contencioso-administrativo ante laAudiencia Nacional.
La resolución de la letrada no ha sido la única dictada por la AEPD en un asunto relacionado con la publicación de sentencias con datos personales. La AEPD también ha sancionado a la Federación Andaluza de Esgrima por publicar íntegramente una sentencia del Tribunal Superior de Justicia de la Comunidad Autónoma en su página web. Aparecían los datos personales de dos chicas y el PDF se podía descargar libremente. En este caso, la sanción fue de 6.000 euros.
Fuente: Confilegal