PS/00197/2020: Sanción A I-DE Por Uso Indebido De Datos.pdf

Con fecha 11/03/19, tuvo entrada en esta Agencia escrito, presentado por la entidad reclamante, WATIUM SL, en la que interponía reclamación contra la entidad I-DE, por, entre otras, la remisión de una serie de cartas a sus clientes por parte de la entidad reclamada distrayendo la finalidad para la cual los datos le fueron cedidos y careciendo de base jurídica para ponerse en contacto con ellos, incumpliendo de forma reiterada los principios de limitación de la finalidad y el principio de minimización de datos.

SEGUNDO: A la vista de los hechos expuestos en la reclamación y de los documentos aportados por el reclamante, la Subdirección General de Inspección de Datos procedió a realizar actuaciones para su esclarecimiento, al amparo de los poderes de investigación otorgados a las autoridades de control en el art 57.1 del Reglamento (UE) 2016/679 (RGPD). Así, con fecha 25/06/19, se dirige requerimientos informativos a la entidad reclamada.

TERCERO: Con fecha 25/06/19, la entidad reclamada, remitió a esta Agencia escrito de alegaciones a la denuncia presentada por la entidad reclamante, reproducido, tanto en el escrito de incoación de expediente, de fecha 24/07/20, como en el escrito de propuesta de resolución, de fecha 25/11/20.

CUARTO: Con fecha 08/01/20, tuvo entrada en esta Agencia, escrito de la entidad ENERGÍA Y SERVICIOS ABY 2018, SL., en la que interponía reclamación contra la entidad I-DE, por, entre otras, la remisión ilícita de una serie de cartas a sus clientes por parte de la entidad reclamada.

QUINTO: Con fecha 20/02/20, y a la vista de los hechos expuestos en las alegaciones presentadas por la entidad reclamada, se dirige solicitud de informe a la COMISIÓN NACIONAL DE LOS MERCADOS Y LA COMPETENCIA, (CNMC), Subdirección de Regulación de Comunicaciones Electrónicas.

SEXTO: Con fecha 10/03/20, la CNMC, remitió informe explicativo a esta Agencia, íntegramente reproducido, tanto en el escrito de incoación de expediente, de fecha 24/07/20, como en el escrito de propuesta de resolución, de fecha 25/11/20.

SÉPTIMO: A la vista de los hechos denunciados, de la documentación aportada por las partes y de conformidad con las evidencias de que se disponía, la Directora de la Agencia Española de Protección de Datos, con fecha 24/07/20, acordó iniciar procedimiento sancionador a la entidad reclamada, en virtud de los poderes establecidos, por presunto incumplimiento de lo estipulado en los artículos 5.1.b) y c) y 6.1.b) del RGPD, sancionable conforme a lo dispuesto en el art. 58.2 del citado RGPD, proponiendo una sanción inicial de 200.000 euros (doscientos mil euros), sin perjuicio de lo que resultase de la instrucción del procedimiento sancionador.

OCTAVO: Con fecha 17/08/20, la entidad reclamada presentó ante esta Agencia escrito de alegaciones a la incoación del expediente sancionador, reproducido en el escrito de propuesta de resolución, de fecha 25/11/20.

NOVENO: Con fecha 21/10/20, se inició el período de práctica de pruebas, acordándose en el mismo: a).- dar por reproducidos a efectos probatorios la denuncia interpuesta por la denunciante y su documentación, los documentos obtenidos y generados que forman parte del expediente E/03624/2019 y b).- dar por reproducido a efectos probatorios, las alegaciones al acuerdo de inicio del PS/00197/2020, presentadas por la entidad reclamada.

DÉCIMO: Con fecha 25/11/20, se notificó a la entidad reclamada la propuesta de resolución en la que se proponía que, por la Directora de la Agencia Española de Protección de Datos se sancionase a la entidad reclamada, por infracción de los artículos 5.1.b) y c) y 6.1.b) del RGPD, con una multa de 200.000 euros (dos cientos mil euros), de conformidad con lo establecido en el artículo 58.2) del citado RGPD.

UNDÉCIMO: Tras la notificación de la propuesta de resolución, con fecha 18/12/20, la entidad reclamada presentó escrito de alegaciones a la propuesta de resolución, en el cual se indicaba lo siguiente: