La Agencia Española de Protección de Datos (en adelante, “AEPD”), ha sancionado a la textil UNIQLO con una multa de 450.000 euros, por enviar un correo electrónico a un trabajador con un fichero con más de 400 nóminas de otros trabajadores.
En concreto, tras solicitar su nómina a la entidad, la persona trabajadora solicitante recibió un correo electrónico con un documento PDF adjunto que incluía, además de su nómina, la de 446 trabajadores más de la plantilla.
La AEPD razona en su resolución que la actuación de UNIQLO infringe el RGPD, “al no garantizar debidamente la confidencialidad e integridad de datos de carácter personal de sus trabajadores, habiéndose puesto en conocimiento de un tercero no autorizado la información financiera contenida en las nóminas”. Este deber de confidencialidad e integridad, debe entenderse que tiene como finalidad evitar que se realicen filtraciones de datos no consentidas por los titulares de los mismos.
La AEPD termina sancionando a UNIQLO al pago de una multa de 450.000 euros, argumentando que “las medidas de seguridad implantadas en relación con los datos que sometía [UNIQLO] a tratamiento no eran las adecuadas para garantizar la seguridad y confidencialidad de los datos personales en el momento de producirse la quiebra”.