¿Puede imponerse una multa a un responsable en relación con tratamientos efectuados por su encargado?

En primer lugar, ha de aclararse una multa administrativa por incumplimiento de la normativa de protección de datos solo puede imponerse en la medida en que se demuestre que el responsable o el encargado del tratamiento ha cometido, de forma intencionada o negligente, una infracción indicada en el RGPD. A sensu contrario, el RGPD no permite imponer una multa administrativa por una infracción contemplada en el RGPD sin que se demuestre que dicha infracción fue cometida de forma intencionada o negligente por el responsable del tratamiento y que, por lo tanto, la culpabilidad en la comisión de la infracción constituye un...

Seguir leyendo

STJUE C‑683/21: Un responsable no puede ser sancionado si no existe una conducta culpable por su parte

El Tribunal de Justicia de la Unión Europea ha declarado en su sentencia del asunto C‑683/21 que, en virtud del artículo 83 del RGPD, solo puede imponerse una multa administrativa a un responsable del tratamiento si se demuestra que ha cometido de forma intencionada o negligente una infracción de las normas contenidas en dicho Reglamento. A este respecto, el Tribunal de Justicia precisa que el legislador de la Unión no ha dejado a los Estados miembros un margen de apreciación en lo que respecta a los requisitos materiales que debe respetar una autoridad de control cuando decide imponer una multa administrativa...

Seguir leyendo

Propuesta de multa a British Airways de más de 200 millones de euros por incumplir el RGPD con una brecha de seguridad

Tras una extensa investigación, el ICO (autoridad de protección de datos de el Reino Unido) ha emitido una propuesta de sanción a British Airways por más de 200 millones de euros por una infracción del Reglamento General de Protección de Datos (RGPD). La multa propuesta se relaciona con un incidente cibernético notificado a la ICO por British Airways en septiembre de 2018. Este incidente, en parte, involucró el tráfico de usuarios al sitio web de British Airways que se desvía a un sitio fraudulento. A través de este sitio falso, los atacantes recolectaron los detalles del cliente. Los datos personales de...

Seguir leyendo