Multa de 140.00 euros a BBVA por infringir la Protección de Datos

BBVA había proporcionado datos personales a la central de Información de Riesgos del Banco de España (CIRBE)

El BBVA ha sido sancionado por la Agencia Española de Protección de Datos (AEPD) con una multa de 140.000 euros (aunque finalmente se ha reducido a 84.000 euros por pago voluntario y reconocimiento de hechos) debido al incumplimiento de dos artículos del Reglamento General de Protección de Datos (RGPD) relacionados con el tratamiento ilícito de datos y el derecho de acceso.

1
El caso

Los hechos comenzaron en noviembre de 2021, cuando una ciudadana presentó una reclamación ante la AEPD tras descubrir que el BBVA estaba tratando sus datos de forma incorrecta. En concreto, el banco había proporcionado datos personales de la usuaria a la Central de Información de Riesgos del Banco de España (CIRBE) por dos supuestas deudas, a pesar de que dejó de ser clienta del banco en 2012.

Al enterarse de esta situación, la usuaria solicitó al BBVA acceso a sus datos personales, incluyendo una copia de unas grabaciones, el extracto y liquidación de la supuesta deuda, así como justificantes de saldo y movimientos de la cuenta.

2
La usuaria ejerció su derecho de acceso solicitando al banco una copia de las grabaciones de las conversaciones telefónicas. Nunca recibió estos archivos

Ante la reclamación de la usuaria, el BBVA se justificó alegando que la deuda en cuestión estaba vencida y exigible, y que estaba siendo reclamada judicialmente. Además, afirmaron que no procedía la eliminación de sus datos debido a que mantenía posiciones activas con el banco, y que necesitaban más información sobre las grabaciones que solicitaba para poder localizarlas.

En cuanto a la cuestión de la Central de Información de Riesgos del Banco de España, le informaron de que el asunto estaba siendo tratado en los expedientes y que le darían respuesta cuando finalizara.

La AEPD inició una investigación sobre los hechos para determinar lo sucedido. En relación a las deudas inscritas en CIRBE, descubrieron que una databa de 1999 y la otra de 2014. Ambas estaban clasificadas como «descubiertos en cuenta», y habían sido perdonadas por el banco después de la reclamación presentada ante el Banco de España y la AEPD.

La usuaria ejerció su derecho de acceso solicitando al banco una copia de las grabaciones de las conversaciones telefónicas realizadas entre 2016 y 2021. Sin embargo, nunca recibió estos archivos.

El banco insistió en que necesitaba información adicional para poder localizar las grabaciones solicitadas, como las fechas exactas o el número preciso de llamadas. Pero la usuaria no consideró esta explicación suficiente, ya que esperaba que el banco tuviera un control adecuado sobre estas grabaciones.

3
El BBVA reconoce la infracción y se acoge dos reducciones por pago voluntario

El BBVA ha sido sancionado por la AEPD por la comisión de dos infracciones:

1- Vulnerar el artículo 6.1 referido a la licidad del tratamiento

2- Vulneración del derecho de acceso, contemplado en el artículo 6.15 del RGPD. Como agravante, se ha considerado «la evidente vinculación entre la actividad empresarial de la reclamada y el tratamiento de datos personales de clientes o de terceros».

Además, el banco no proporcionó toda la información solicitada por la usuaria, lo que resultó en una sanción de 70.000 euros por cada una de las dos infracciones, ascendiendo la cantidad total a 140.000 euros. Sin embargo, la AEPD permitió a la entidad acogerse a dos reducciones si reconocía los hechos y realizaba el pago voluntario. El BBVA decidió aceptar esta oferta y finalmente pagó 84.000 euros el 30 de enero de 2023.

Destacado

Las actuaciones y procedimientos de comprobación censal de Hacienda

a Agencia Tributaria puede llevar a cabo la comprobación censal a través de la inspección física y documental de hechos y circunstancias.

Raúl Castañeda tendrá su propia escudería en el mundial de motociclismo

El nuevo equipo será conocido como PREICANOS, un nombre que, en palabras del propio Raúl Castañeda, conmemora a los millones de personas que han confiado en Preico Jurídicos a lo largo de los años

Negligencias médicas: La pérdida de oportunidad de curar

Situaciones en las que el paciente no recibe los tratamientos disponibles según los protocolos establecidos.

Errores en el catastro: cuando un inmueble está mal representado

Lo que debes saberInscripciones en el Registro de la...
Lo más leido

Período trabajado no aparece en la vida laboral

En estos casos, el trabajador se enfrenta a perjuicios en futuras prestaciones, ya que el período trabajado no aparece en la vida laboral.

Despido improcedente sin pasar por SMAC

La duda que tengo es si se puede hacer el despido improcedente sin pasar por SMAC. ✓ Respuesta Abogado: aunque haya acordado improcedencia

He vendido mi coche y estoy recibiendo multas del comprador

He vendido mi coche y estoy recibiendo multas del comprador. ✓Respuesta Abogado: Acuda con el contrato de compraventa

Despido de trabajadora embarazada en periodo de prueba: ¿es nulo?

Han despedido a mi mujer durante el periodo de prueba y está embarazada de 3 meses. ✓Respuesta Abogado: la nulidad objetiva

Periodo de prueba en una empresa en la que ya he trabajado antes

Me quieren poner un periodo de prueba en una empresa en la que ya he trabajado antes. ✓Respuesta Abogado: será nulo el pacto que establezca

Una Comunidad de Propietarios no puede oponerse a las obras en un local si no afecta a la estructura del edificio

Los demandantes alegaron que el demandado había modificado un elemento común del edificio, específicamente la fachada, al cambiar un portón de acceso al local

Cetelem, sancionada con 250.000 euros por cargar a una persona las cuotas del préstamo de un desconocido

El afectado no tenía ni había tenido una relación contractual previa con la entidad.

La responsabilidad de la Administración en el accidente de un ciclista por mal estado de la carretera

El TSJ de La Rioja determina que no está probada la relación entre el estado de la carretera y la caída fatal de un ciclista, absolviendo a la Administración de cualquier responsabilidad