Nombre de la entidad sancionada: AGUAS DE CÁDIZ, S.A
Hechos: En noviembre de 2006 el periódico “LA VOZ DE CADIZ” publicó una noticia acerca de los accesos indebidos que se podían realizar a las facturas de los abonados a AGUAS DE CADIZ a través de su página Web. Tras la publicación de dicha noticia de interés, el periódico dirigió a la Agencia de Protección de Datos 6 facturas de distintos abonados a AGUAS DE CÁDIZA, donde se podían apreciar nombre, apellido, teléfono, cuenta bancaria, dirección, dirección de suministro y otros datos personales. Tras la recepción por la AEPD de dicho escrito de denuncia el director de la AEPD procede iniciar investigaciones, donde se aprecia que accediendo a la cuenta personal de un usuario y a su factura electrónica es posible acceder a los recibos de los abonados y, por tanto, a sus datos personales, con sólo cambiar un número en la barra de dirección del explorador, debiendo resaltarse que tras las investigaciones se ha localizado el acceso a las facturas de la Guardia Civil.
Sanción: 60.101,21 euros por llevar a cabo las medidas de seguridad acordes al tratamiento de datos efectuado
|