España – AEPD sanciona a Quality-Provider

El 2 de junio de 2023, la autoridad española de protección de datos (AEPD) publicó su resolución en el Expediente nº PS-00524-2022 por la que impone una multa de 20,000 € a Quality-Provider, SA.

A raíz de una reclamación presentada por un particular en relación con el Reglamento General de Protección de Datos (RGPD).

Antecedentes de la decisión

En concreto, la AEPD constató que el denunciante recibió una llamada telefónica de una inmobiliaria; cuando se les preguntó cómo estos últimos obtuvieron los datos del reclamante, se les informó que se recopilaron de una base de datos administrada por Quality-Provider. Al respecto, la AEPD manifestó que, al solicitar la supresión de sus datos de la base de datos, Quality-Provider solicitó una copia de su DNI y, ante la negativa del denunciante, Quality-Provider no tramitó su solicitud de supresión.

Hallazgos de la AEPD

Tras su investigación, la AEPD sostuvo que Quality-Provider no justificaba la base de legitimación para tratar los datos de la denuncia, ni constaba que el denunciante hubiera sido informado de la recogida de datos, ni en el momento en que Quality-Provider los obtuvo ni cuando la utilizó con fines comerciales, para que el denunciante pudiera haber ejercido su derecho de oposición. Por tanto, la AEPD consideró que Quality-Provider incumplía el artículo 6 del RGPD.

Por otra parte, la AEPD también destacó que Quality-Provider infringió el artículo 17 del RGPD, ya que pedir el DNI al denunciante puede considerarse excesivo y un obstáculo para el ejercicio del derecho de supresión.

Resultados

En vista de lo anterior, la AEPD impuso la citada multa a Quality-Provider. Para ver la decisión, puede acceder al PDF haciendo clic aquí.  Está disponible en español.