#3 Transparencia corrige a la AEPD por no aplicarse sus propias exigencias en una brecha de datos. La AEPD sufre una brecha de seguridad que acaba con datos expuestos

TipejoGuti — Thu, 26 Mar 2026 11:49:35 +0000

Cabrones, me dejo una pasta todos los años por el gestor de transparencia porque esta peña es bestia de narices y puede hundirte una empresa en una mañana a base de multas...de verdad espero que se les caiga el pelo, también espero que los reyes magos se porten mejor este año

» autor: TipejoGuti

#2 Transparencia corrige a la AEPD por no aplicarse sus propias exigencias en una brecha de datos. La AEPD sufre una brecha de seguridad que acaba con datos expuestos

robustiano — Thu, 26 Mar 2026 11:12:14 +0000

Quien a sí mismo se capa, buenos cojones se deja. Refranero castellano.

» autor: robustiano

#1 Transparencia corrige a la AEPD por no aplicarse sus propias exigencias en una brecha de datos. La AEPD sufre una brecha de seguridad que acaba con datos expuestos

me_joneo_pensando_en_ti — Thu, 26 Mar 2026 11:06:44 +0000

La AEPD sufre una brecha de seguridad que acaba con datos expuestos

El caso presenta una particularidad relevante: la AEPD actúa simultáneamente como responsable del tratamiento y como autoridad de control, lo que refuerza el interés público en conocer cómo aplica a sí misma las obligaciones del RGPD

Un ciudadano recibió en octubre de 2024 una comunicación de la AEPD por error. El destinatario era una empresa con la que había separado sus caminos hace años.

Sin embargo, en el correo había documentos anexados con datos identificativos de terceros (entre ellos, el DNI, el nombre, los apellidos y la firma).

Este ciudadano solicitó a la AEPD conocer cómo había gestionado internamente dicha violación de la protección de datos.

La autoridad responde, pero parcialmente: confirma que sí que hubo una fuga de datos, que fue comunicada y documentada, pero que dicha violación no entrañaba un alto riesgo para los derechos y libertades de las personas físicas afectadas según lo dispuesto en el artículo 34 del Reglamento General de Protección de Datos (RGPD).

Sin embargo, no atiende una de las peticiones del ciudadano: la AEPD no facilita la fecha de notificación de la brecha.

Conocer la fecha en estos contextos es importante, ya que el Reglamento General de Protección de Datos (RGPD), en su artículo 33, fija una regla clara: en cuanto la entidad conozca de la violación de su seguridad debe comunicar a la autoridad de control este hecho en un máximo de 72 horas.

La AEPD justifica la negación de revelar esta información porque, al amparo del precepto podría perjudicar las investigaciones, afectar a sus propias funciones de control, y, además, comprometer la seguridad.

Disconforme con el criterio objetado por la AEPD, el ciudadano se dirigen ante Transparencia para que haga de árbitro entre la disputa que ha comenzado contra la autoridad de control.

» autor: me_joneo_pensando_en_ti

Menéame: comentarios [4161503]

#3 Transparencia corrige a la AEPD por no aplicarse sus propias exigencias en una brecha de datos. La AEPD sufre una brecha de seguridad que acaba con datos expuestos

#2 Transparencia corrige a la AEPD por no aplicarse sus propias exigencias en una brecha de datos. La AEPD sufre una brecha de seguridad que acaba con datos expuestos

#1 Transparencia corrige a la AEPD por no aplicarse sus propias exigencias en una brecha de datos. La AEPD sufre una brecha de seguridad que acaba con datos expuestos