La Agencia Española de Protección de Datos (AEPD) ha publicado su última memoria anual, correspondiente al ejercicio 2024. En ella se refleja qué situaciones que se producen en los negocios y empresas conllevan el mayor número de reclamaciones y de procedimientos sancionadores por incumplimientos en la Ley de Protección de Datos.
Según la agencia, aunque el número total de multas interpuestas se reduce con respecto al año 2023, el importe total de las mismas ha crecido casi un 20% frente al año anterior, lo que apunta a una “mayor complejidad de los tratamientos analizados, su mayor alcance, y por tanto mayor impacto de las infracciones.”
En ese sentido, destaca el crecimiento de las reclamaciones por asuntos laborales —no cumplir con la protección de los datos de los empleados durante toda la relación laboral— y las interpuestas por videovigilancia, ambas las que más han crecido con respecto a 2023. En cuanto a los procedimientos sancionadores, destacan los producidos por videovigilancia y los servicios en Internet, que lideran la lista.
- Áreas de los negocios donde más crecen las reclamaciones a la AEPD
- Ámbitos en los que más procedimientos sancionadores abrió la AEPD en 2024
- Selección de resoluciones con los expertos
Áreas de los negocios donde más crecen las reclamaciones a la AEPD
Según refleja el informe, las áreas de los negocios donde más han crecido las reclamaciones que se hicieron durante el año pasado a la AEPD son los asuntos laborales, la videovigilancia y los servicios en Internet.
En concreto, destaca el incremento en el caso de los asuntos laborales. Es decir, los posibles incumplimientos en el tratamiento de datos de los empleados desde que comienza la relación laboral hasta que termina.
En 2024, se superaron las 1.000 reclamaciones dentro de este ámbito y crecieron un 49% con respecto al año anterior. Aunque este dato se ha traducido en un número reducido final de sanciones, destaca como el área en la que más crecen las reclamaciones con una amplia diferencia con respecto a las demás.
Asimismo, la AEPD destaca la “drástica reducción” en el número de reclamaciones recibidas por la recepción de publicidad no deseada de las empresas. Si bien ha disminuido, por la implantación del buzón guiado para denunciar estas prácticas, sigue encontrándose entre las más frecuentes.
Las reclamaciones en el área de videovigilancia también se encuentran encabezando el listado con un aumento del 19%. De hecho, es el área con más número de reclamaciones en términos absolutos, con un 18% de las mismas.
Según la agencia, “la facilidad para instalar cámaras de videovigilancia y su bajo coste ha hecho prosperar este tipo de instalaciones, que en muchos casos se instalan sin unas garantías adecuadas en relación a la normativa de protección de datos”.
Ámbitos en los que más procedimientos sancionadores abrió la AEPD en 2024
En cuanto a los procedimientos sancionadores, siguen encabezando la lista los de videovigilancia.
Éstos han sufrido un “descenso considerable”, gracias a una mayor resolución temprana de los casos en las fases previas. Pero aún suponen el 20% de los procedimientos sancionadores.
En segundo lugar, le siguen los relacionados con los servicios de Internet, como podría ser el uso de cookies sin consentimiento, o problemas con la transparencia en la política de privacidad del negocio.
La AEPD pone en el foco en las brechas de datos personales
Uno de los aspectos fundamentales del informe se encuentra en la necesidad de salvaguardar la seguridad de los datos personales en los procesos de tratamiento datos.
La falta de medidas que protejan el cumplimiento de este derecho pueden llevar a brechas de datos, las cuales han tenido una presencia significativa en los expedientes resueltos por la agencia tanto en el año 2024 como en el 2023. En ocasiones, por notificación del propio negocio o empresa, es decir, la parte responsable (artículo 55 del RGPD).
Selección de resoluciones con los expertos
A partir de los ámbitos que más reclamaciones tienen, los abogados expertos en Protección de Datos han revisado algunas de las sanciones más destacables a los negocios para este diario.
Sanciones de hasta 10.000 euros por colocar cámaras de videovigilancia
Según explicó Inmaculada Núñez, del departamento jurídico experto en la materia de Atico34, en el ámbito de videovigilancia, las sanciones más frecuentes son las relativas al uso indebido o una incorrecta utilización o instalación de las cámaras de videovigilancia. Y también, en la falta o incorrecta colocación de carteles informando de la videovigilancia.
En el primer supuesto, relativo al uso indebido o incorrecto (se produce una infracción principalmente del artículo 5 del RGPD), aparece, como ejemplo, que las cámaras de videovigilancia grabaron parte de la vía pública, sancionando la AEPD con multas de 1.500 euros. Asimismo, la AEPD sancionó con una multa de 10.000 euros a una empresa por colocar cámaras de videovigilancia en zonas de descanso de sus trabajadores.
Por otro lado, destaca la falta de información o la ausencia del cartel de videovigilancia (lo que infringe, entre otros, el artículo 13 del RGPD). En supuestos en los que el cartel se colocó en un lugar poco visible, se ha llegado a imponer una sanción de 1.000 euros. Cuando el cartel no cumplía con los requisitos mínimos –es decir, no informaba sobre la identidad del Responsable del Tratamiento, la finalidad del sistema o las instrucciones para ejercer los derechos–, la AEPD ha llegado a sancionar con hasta 3.000 euros.
Sanciones de 7.000 euros por compartir datos personales de un cliente y los servicios en Internet
La AEPD también ha impuesto sanciones porque el responsable del tratamiento, en este caso, una clínica que ofrecía sus servicios en Internet, cediera los datos a un tercero, Google, contraviniendo el principio de confidencialidad.
“En este caso, además, nos encontramos con que también se han compartido datos sensibles, como son los datos de salud”. Se sancionó al negocio con 7.000 euros de multa.
Como aclaró Núñez, es importante tener en cuenta que, aunque se trate de datos básicos, no dejan de estar bajo la protección del RGPD y de la LOPDGDD. Es “importante y fundamental” que, en todo momento, se cumpla con los principios y obligaciones en materia de seguridad establecidos en la normativa.
