Sanción a entidad por abandono de documentación con información confidencial

En el procedimiento sancionador PS/00433/2015, instruido por la AEPD, vemos la sanción que sufre la ASOCIACION ESPAÑOLA DE ATENCIÓN Y APOYO A FAMILIA Y ADOPCION (ASEFA) por no custodiar debidamente la documentación que obra en su poder.

DOCUMENTOS CON DATOS PERSONALES DISPERSADOS POR LA CALLE

En septiembre de 2014, Dª. AAA presenta un escrito ante la AEPD contra la ASEFA en el que declara que a través de un mensaje de móvil, un desconocido le informaba de que había encontrado diseminados por varias calles de la ciudad, documentos con datos personales referidos al expediente de adopción internacional de su hijo, así como fotografías en las que aparecen su hijo y otros menores y miembros de su familia.

Tras iniciarse procedimiento de inspección por la AEPD, Dña. C.C.C. trabajadora social de la ECAI ASEFA manifiesta que los documentos a que hace referencia el asunto no fueron colocados intencionadamente en zona pública, sino que ella misma puso el expediente en una cartera para realizar una visita domiciliaria a la interesada, la cual, al parecer se rompió por el fondo donde iba el expediente y cayó al suelo, encontrándolo un transeúnte que pasaba por el lugar.
La trabajadora social que no se percató de la falta de la documentación hasta un momento posterior, inició urgentemente su búsqueda sin llegar a encontrarla.

CUMPLIMIENTO DE LA LOPD POR PARTE DE LA ASOCIACIÓN

A pesar de que ECAI ASEFA insiste que ha cumplido y cumple todas las obligaciones de seguridad impuestas por la LOPD, tomando las medidas de seguridad adecuadas para el traslado de la documentación, la Directora de la AEPD resuelve imponer a la ASOCIACION ESPAÑOLA DE ATENCIÓN Y APOYO A FAMILIA Y ADOPCION, una multa de 2.000€ por una infracción del artículo 9 de la LOPD, dado que el responsable del fichero, y el encargado del tratamiento en su caso, deberán adoptar las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos y evitar su alteración, pérdida, tratamiento o acceso no autorizado.