EL BBVA multado con 5 millones por saltarse la protección de datos

La Agencia Española de Protección de Datos (AEPD) ha impuesto al BBVA una multa de 5 millones€ por dos infracciones. Una «muy grave», de 3 millones, por vulnerar el artículo 6 del Reglamento General de Protección de Datos (RGPD), en cuanto a la fórmula utilizada para obtener el consentimiento de sus clientes. Y otra, considerada como «leve», de 2 millones, por los datos obtenidos del interesado, que suponen una vulneración de los artículos 13 y 14 del RGPD.

Al mismo tiempo, en la resolución la Agencia impone una serie de medidas coercitivas que obliga al BBVA a reformular, en seis meses, su sistema de gestión de protección de datos en relación con el deber de información y obtención del consentimiento del cliente.

Es la sanción más alta jamás impuesta en la historia de la Agencia Española de Protección de Datos. Al superar el millón de euros de cuantía también aparecerá en los próximos días en el Boletín Oficial del Estado. La resolución de la AEPD, de 124 páginas, recoge las alegaciones de dicha entidad financiera en su contenido. El BBVA puede interponer recurso de reposición ante la AEPD y acudir a la Audiencia Nacional en vía contenciosa y recurrir esta sanción.

Hasta ahora, la sanción más importante que había puesto la Agencia Española de Protección de Datos era la que impuso a Facebook en 2017 por un importe de 1,2 millones€ al constatar que la red social recopilaba, almacenaba y utiliza datos, incluso especialmente protegidos, con fines publicitarios sin recabar el consentimiento del cliente.

Fuera de España, Google ha sido sancionado en Francia con 100 millones, y Amazon, con 35 millones, por vulneraciones del Reglamento General de Protección de Datos relacionadas con las ‘cookies’. En el Reino Unido, destacan las multas por brechas de seguridad a British Airways (20 millones) y a Hoteles Marriots (18,4 millones). En Alemania, H&M fue multado con 35 millones por recabar en su sede de Nuremberg datos de sus empleados, relacionados con la salud, sus familiares e incluso sus creencias religiosas. En Italia, Vodafone fue sancionada con más de 12 millones por vulneración de diversos preceptos del RGPD.