RGPD: CaixaBank en España es multada con 6 M€ por fallos en el consentimiento

El 13 de enero de 2021, la autoridad española de protección de datos impuso la mayor sanción bajo el RGPD por no obtener el consentimiento válido antes de tratar datos personales.

La Agencia Española de Protección de Datos ('AEPD') multa a CaixaBank S.A. con 6 millones de euros por vulnerar los artículos 6, 13 y 14 del Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) ('RGPD') el 13 de enero de 2021.

La resolución destaca que CaixaBank no proporcionó una justificación suficiente para la base legal del tratamiento de datos personales, especialmente en relación con los datos tratados sobre la base del interés legítimo.

CaixaBank no cumplió con los requisitos para obtener un consentimiento válido, es decir, específico, inequívoco e informado.

La resolución señala además que se identificaron deficiencias en los procesos para obtener el consentimiento de los clientes para el tratamiento de sus datos personales.

La resolución determina que la transferencia de datos personales a empresas del Grupo CaixaBank fue ilícita.

La multa es la sanción económica más elevada impuesta bajo el RGPD por la AEPD hasta la fecha.

Referencia (en español): https://www.aepd.es/es/documento/ps-00477-2019.pdf

Leyes globales de privacidad de datos en 2021

• UE: Reglamento General de Protección de Datos (RGPD)
• Sudáfrica: Ley de Protección de la Información Personal (POPIA)
• EE. UU. California: Ley de Privacidad del Consumidor de California (CCPA)
• EE. UU.: Ley de Protección de la Privacidad Infantil en Línea (COPPA)
• Tailandia: Protección General de Datos (PDPA)
• Brasil: Ley General de Protección de Datos (LGPD)
• Turquía: Ley de Protección de Datos Personales (KVKK)