Multa récord de la AEPD, solicitud de copia lícita del DNI, historia clínica sin cifrado y tique de gasolinera con datos personales

• F. Javier Sempere ^[1]
  1. [1] PhD-Doctor en Derecho
• Localización: La Ley privacidad, ISSN-e 2659-8698, Nº. 28, 2026
• Idioma: español
• Texto completo no disponible (Saber más ...)
• Resumen
  • español

    Aunque no nos gusta destacar las cuantías sancionadoras, sino más bien los hechos denunciados y las infracciones que se imputan, en esta ocasión, si debemos incidir en una resolución por dicho motivo debido a que la AEPD acaba de imponer la más alta desde la aplicación del RGPD. Un total de 18 millones de euros, que acudiendo al pronto pago se ha quedado en 14 millones y medio, superando a los 10 millones impuesta a Aena hace unos meses.

    En anteriores números ya advertíamos que uno de los supuestos en los que la AEPD está tramitando más procedimientos sancionadores y en consecuencia multando son aquellos en los que se solicita copia del documento nacional de identidad (DNI). Entre ellos, por ejemplo, cuando se alquila una vivienda o un piso turístico.

    También analizamos dos resoluciones relacionadas con las medidas de seguridad. Una de ellas, con un hecho que suele ocurrir con frecuencia, consiste en el envío de información por correo electrónico sin cifrar la información. El otro, un caso bastante curioso, ocurrido en una gasolinera en el que se podía obtener el tique de la persona que había repostado con sus datos personales.

  • English

    Although we do not like to highlight the penalty amounts, but rather the facts reported and the infringements that are imputed, on this occasion, we must influence a resolution for this reason because the SDPA has just imposed the highest since the application of the GDPR. A total of 18 million euros, which by going to prompt payment has remained at 14 and a half million, exceeding the 10 million imposed on Aena a few months ago.

    In previous issues we already warned that one of the cases in which the SDPA is processing more sanctioning procedures and consequently fining are those in which a copy of the national identity card is requested. Among them, for example, when renting a home or a tourist flat.

    We also looked at two resolutions related to security measures. One of them, with an event that often occurs is the sending of information by email without encrypting the information. The other, a rather curious case, occurred at a gas station where you could obtain the ticket of the person who had refueled with their personal data.