La Agencia Española de Protección de Datos (en adelante, “RGPD”), ha sancionado a una empresa de organización y contratación de eventos musicales con una multa de 5.000 euros, por varias prácticas, en el marco de la prestación de sus servicios, que infringen la normativa de protección de datos.
La AEPD recibió reclamación en la que se hacía constar que:
- Para acudir acompañado de menores a conciertos gestionados por las entidades reclamadas, se solicita que se cumplimenten autorizaciones por parte de madres, padres o tutores de los menores que acudan a dichos eventos, para lo cual se exige la aportación de copia del DNI de quien autoriza, así como información personal de, tanto el autorizante, como de los menores que acuden al evento.
- Asimismo, la parte reclamante manifiesta que los documentos de autorización por los que se recogen los referidos datos, no informan adecuadamente en materia de protección de datos, sin que, por otro lado, conste que cuenten con Delegado de Protección de Datos.
Además, respecto de esta última cuestión, la empresa sancionada reconoció en su escrito de contestación a la AEPD que había existido un error humano por parte de la organización, y que la cláusula informativa en la Página Web del evento correspondiente se encontraba desactualizada, con referencias a la normativa derogada (a la Ley Orgánica de 1999).
Sobre la base de estos hechos, y considerando que la actuación de la organización consistente en recoger la fotocopia del documento de identidad del cliente con toda la información es contraria al principio de minimización de datos del RGPD, y, asimismo, considerando que la referencia a la Ley Orgánica de 1999 (derogada) no cumple con las exigencias del RGPD en relación con el derecho de información a las personas interesadas, la AEPD termina sancionando a la empresa infractora con una multa de 5.000 euros.
