Analizamos en este número tres resoluciones de la AEPD. En primer lugar, la resolución sancionadora contra Endesa como consecuencia de una brecha de seguridad en la que se impone una multa superior a los 6 millones de euros, por la comisión de varias infracciones relacionadas con la seguridad, con la notificación de la brecha de seguridad y con la transferencia internacional de datos. La segunda, relativa a las infracciones derivadas del uso de la huella para el acceso a un gimnasio incumpliendo varios apartados del RGPD, y la tercera, relativa al cumplimiento de la protección de datos en el marco del proyecto «Libro de Taller electrónico» impulsado por la «Dirección General de Tráfico».
In this issue we analyze three resolutions of the AEPD. Firstly, the sanctioning resolution against Endesa as a consequence of a security breach in which a fine of more than 6 million euros was imposed, for the commission of several infringements related to security, with the notification of the security breach and the international transfer of data. The second one, related to the infringements derived from the use of the fingerprint for access to a gym in breach of several sections of the RGPD, and the third one, related to data protection compliance in the framework of the «Electronic Workshop Book» project promoted by the «Dirección General de Tráfico».