Multa de 140.00 euros a BBVA por infringir la Protección de Datos

BBVA había proporcionado datos personales a la central de Información de Riesgos del Banco de España (CIRBE)

El BBVA ha sido sancionado por la Agencia Española de Protección de Datos (AEPD) con una multa de 140.000 euros (aunque finalmente se ha reducido a 84.000 euros por pago voluntario y reconocimiento de hechos) debido al incumplimiento de dos artículos del Reglamento General de Protección de Datos (RGPD) relacionados con el tratamiento ilícito de datos y el derecho de acceso.

1
El caso

Los hechos comenzaron en noviembre de 2021, cuando una ciudadana presentó una reclamación ante la AEPD tras descubrir que el BBVA estaba tratando sus datos de forma incorrecta. En concreto, el banco había proporcionado datos personales de la usuaria a la Central de Información de Riesgos del Banco de España (CIRBE) por dos supuestas deudas, a pesar de que dejó de ser clienta del banco en 2012.

Al enterarse de esta situación, la usuaria solicitó al BBVA acceso a sus datos personales, incluyendo una copia de unas grabaciones, el extracto y liquidación de la supuesta deuda, así como justificantes de saldo y movimientos de la cuenta.

2
La usuaria ejerció su derecho de acceso solicitando al banco una copia de las grabaciones de las conversaciones telefónicas. Nunca recibió estos archivos

Ante la reclamación de la usuaria, el BBVA se justificó alegando que la deuda en cuestión estaba vencida y exigible, y que estaba siendo reclamada judicialmente. Además, afirmaron que no procedía la eliminación de sus datos debido a que mantenía posiciones activas con el banco, y que necesitaban más información sobre las grabaciones que solicitaba para poder localizarlas.

En cuanto a la cuestión de la Central de Información de Riesgos del Banco de España, le informaron de que el asunto estaba siendo tratado en los expedientes y que le darían respuesta cuando finalizara.

La AEPD inició una investigación sobre los hechos para determinar lo sucedido. En relación a las deudas inscritas en CIRBE, descubrieron que una databa de 1999 y la otra de 2014. Ambas estaban clasificadas como «descubiertos en cuenta», y habían sido perdonadas por el banco después de la reclamación presentada ante el Banco de España y la AEPD.

La usuaria ejerció su derecho de acceso solicitando al banco una copia de las grabaciones de las conversaciones telefónicas realizadas entre 2016 y 2021. Sin embargo, nunca recibió estos archivos.

El banco insistió en que necesitaba información adicional para poder localizar las grabaciones solicitadas, como las fechas exactas o el número preciso de llamadas. Pero la usuaria no consideró esta explicación suficiente, ya que esperaba que el banco tuviera un control adecuado sobre estas grabaciones.

3
El BBVA reconoce la infracción y se acoge dos reducciones por pago voluntario

El BBVA ha sido sancionado por la AEPD por la comisión de dos infracciones:

1- Vulnerar el artículo 6.1 referido a la licidad del tratamiento

2- Vulneración del derecho de acceso, contemplado en el artículo 6.15 del RGPD. Como agravante, se ha considerado «la evidente vinculación entre la actividad empresarial de la reclamada y el tratamiento de datos personales de clientes o de terceros».

Además, el banco no proporcionó toda la información solicitada por la usuaria, lo que resultó en una sanción de 70.000 euros por cada una de las dos infracciones, ascendiendo la cantidad total a 140.000 euros. Sin embargo, la AEPD permitió a la entidad acogerse a dos reducciones si reconocía los hechos y realizaba el pago voluntario. El BBVA decidió aceptar esta oferta y finalmente pagó 84.000 euros el 30 de enero de 2023.

Destacado

La suspensión de la conciliación y el juicio en el proceso laboral

El Letrado de la Administración de Justicia tiene la potestad para suspender los actos de conciliación y juicio, programando una nueva fecha.

Errores en el catastro: cuando un inmueble está mal representado

Lo que debes saberInscripciones en el Registro de la...

Salidas profesionales para estudiantes de Derecho

El Doble Grado en Derecho y Criminología otorga un perfil profesional jurídico y criminológico muy demandado por las empresas.

Las actuaciones y procedimientos de comprobación censal de Hacienda

a Agencia Tributaria puede llevar a cabo la comprobación censal a través de la inspección física y documental de hechos y circunstancias.
Lo más leido

Período trabajado no aparece en la vida laboral

En estos casos, el trabajador se enfrenta a perjuicios en futuras prestaciones, ya que el período trabajado no aparece en la vida laboral.

Despido improcedente sin pasar por SMAC

La duda que tengo es si se puede hacer el despido improcedente sin pasar por SMAC. ✓ Respuesta Abogado: aunque haya acordado improcedencia

He vendido mi coche y estoy recibiendo multas del comprador

He vendido mi coche y estoy recibiendo multas del comprador. ✓Respuesta Abogado: Acuda con el contrato de compraventa

Despido de trabajadora embarazada en periodo de prueba: ¿es nulo?

Han despedido a mi mujer durante el periodo de prueba y está embarazada de 3 meses. ✓Respuesta Abogado: la nulidad objetiva

Periodo de prueba en una empresa en la que ya he trabajado antes

Me quieren poner un periodo de prueba en una empresa en la que ya he trabajado antes. ✓Respuesta Abogado: será nulo el pacto que establezca

Los hechos probados en una sentencia penal no vinculan a los Tribunales contencioso-administrativo cuando los procesos se refieren a distintos períodos tributarios.

No tienen fuerza vinculante cuando los procesos penal y contencioso-administrativo se refieren a distintos períodos o conceptos tributarios.

No hay obligación de pintar un piso alquilado al abandonarlo

El arrendador no puede obligar al inquilino cuando abandone la vivienda, a que tape los agujeros hechos en la pared al colgar cuadros.

Se presenta querella contra Yolanda Díaz por su reunión con Puigdemont

La admisión de esta querella abriría un proceso inédito, afectando al gobierno y al ya de por sí complejo escenario de investidura.