Multa millonaria a una inmobiliaria por incumplimiento del Reglamento General de Protección de Datos (RGPD) en relación a sus sistemas de archivo.
¿Son los sistemas de archivo de tu empresa compatibles con el RGPD? La respuesta a esta pregunta te podría costar cientos, miles, o incluso millones de euros. Se trata de hecho de la situación con la que está ahora lidiando una inmobiliaria de Berlín,Deutsche Wohnen SE.
Como indica el artículo publicado en la web del Comité Europeo de Protección de Datos -EDPB la Autoridad de Protección de Datos de Berlín (Comisionado por la Protección de Datos y Libertad de Información) impuso, el pasado 30 de octubre, una multa a Deutsche Wohnen SE por incumplimiento del RGPD. EL EDPB explica que la infracción se basa en el uso de un sistema de archivo, donde se almacenaban los datos personales de los propietarios, que no permitía eliminarlos una vez que ya no fuesen necesarios. Por lo tanto, los datos personales de los propietarios se acumulaban sin comprobar si realmente era necesario o posible según la regulación.
Se consideró, en concreto, que las prácticas de archivo de la inmobiliaria Deutsche Wohnen SE’s violaban el Artículo 5 y el Artículo 25 (1) del RGPD. A los efectos deeste blog, nos centramos en el Artículo 5 (1c) y el artículo (1e) del RGPD.
Artículo 5 (1c): “[Los datos personales serán] adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados («minimización de datos»)”
Article 5 (1e): “[Los datos personales serán] mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales; los datos personales podrán conservarse durante períodos más largos siempre que se traten exclusivamente con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, sin perjuicio de la aplicación de las medidas técnicas y organizativas apropiadas que impone el presente Reglamento a fin de proteger los derechos y libertades del interesado («limitación del plazo de conservación»)”.
En cuanto a la importancia de contar con prácticas de archivo adecuadas, Bostjan Makarovic, socio gerente de Aphaia, afirma que ”deshacerse de los datos que ya no son necesarios para el propósito original es esencial a fin de cumplir con el RGPD.“El problema se hace mayor a medida que los datos crecen en tamaño y la relación entre la empresa y el interesado se debilita”.
Para más información sobre multas del RGPD y estadísticas, recomendamos visitar https://www.privacyaffairs.com/gdpr-fines/
¿Necesitas asesoramiento con el RGPD o la LOPDGDD? Aphaia ofrece servicios de adaptación al RGPD y normativas relacionadas, incluyendo evaluaciones de impacto y subcontratación del delegado de protección de datos.
