Hace unas semanas la Agencia Española de Protección de Datos publicó una resolución relacionada con el sector asegurador.  Carlos Peña, socio director de Global Protection Gate (GPG), partner de Recoletos Consultores en materia de RGPD, analiza la citada resolución y sus implicaciones:

«La reclamante indicó que se le había cobrado un seguro de moto sin ser titular ni tomadora del mismo, existiendo un tratamiento ilícito de sus datos. Ésta, contrató una póliza en 2016, anulada en 2017 debido a la venta del vehículo a otra persona, quien, a su vez, contrató una nueva póliza con la misma compañía en 2019.

La reclamada alega que en el momento de formalizarse la contratación se produjo un error informático involuntario, ya que, al introducir la matrícula para emitir la nueva póliza, se “arrastró” el número de cuenta corriente titularidad de la reclamante.

En el momento de la cancelación de la póliza en el año 2017, la aseguradora perdió el derecho a seguir tratando sus datos personales, de manera que al pasar el cobro del recibo, se vulnera el artículo 6 del RGPD, puesto que no hay causa legítima para seguir realizando ningún tipo de tratamiento sobre los mismos, es decir, no existe licitud.

Se trata de un claro ejemplo de un error informático (o humano, o ambos) que se traduce en un tratamiento de datos personales inadecuado, pues al darse de baja su cuenta bancaria debió de bloquearse y no ser asignada al nuevo propietario de la moto.

Resultado: 30.000€ de sanción de la AEPD a la compañía de seguros por tratamiento de datos sin legitimación, por infracción del art. 6 RGPD, al realizar un tratamiento ilegítimo de los datos personales de la reclamante».