CARGANDO...

TS, Sala Tercera, de lo Contencioso-Administrativo, Sec. 1.ª, de 8 de abril de 2021. Recurso 7359/2020. Con Comentarios

Ponente: ANGEL RAMON AROZAMENA LASO
SP/AUTRJ/1095578
RESUMEN

Admisión. Protección de datos. Infracciones de la Ley de Protección de Datos que puedan cometer los empleados de una persona jurídica.

 Infracciones de Protección de Datos por fallos de seguridad: ¿dependen del resultado y, por lo tanto, imputarse a la persona jurídica de la que dependa el empleado, con independencia de los medios y medidas de prevención que hubiera adoptado?
No tiene permisos para ver el contenido de los extractos
ANTECEDENTES DE HECHO
PRIMERO.- La Sección Primera de la Sala de lo Contencioso-administrativo de la Audiencia Nacional ha dictado, con fecha 22 de julio de 2020, sentencia por la que se desestima el recurso contencioso-administrativo (n.º 136/2019) interpuesto por la mercantil Commcenter, S.A. contra la resolución de la Directora General de la Agencia Española de Protección de Datos (AEPD) de 27 de noviembre de 2018, que desestima el recurso de reposición interpuesto contra la anterior resolución de 3 de octubre de 2018, que impone a dicha entidad una sanción de 40.001 €; por la infracción del artículo 9.1 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, tipificada como grave en el artículo 44.3.h) de la misma.
Los hechos por los que se sanciona consisten en que en las solicitudes de financiación de productos de telefonía de distintos clientes con la entidad Telefónica Consumer Finance, S.A.U. figuraba una dirección de correo electrónico que no correspondía a los clientes-solicitantes, con la consecuencia de que se permitió el acceso no autorizado por parte de terceros, al menos a 14 solicitudes de financiación, en las que obraban datos personales de los clientes (nombre y apellidos, datos económicos, de domiciliación bancaria y firma).
La sentencia cita la STS de 5 de junio de 2004, que refiere la diferenciación entre el responsable de fichero y el responsable del tratamiento, y la STS de 26 de abril de 2005 refe