La importancia de cumplir la normativa de Protección de datos en seguros, servicio de la central de Recoletos Consultores.
Hace unas semanas la Agencia Española de Protección de Datos publicó una importante resolución producida en nuestro sector, con origen en un corredor de seguros. Carlos Peña, socio director de Global Protection Gate (GPG), partner de Recoletos Consultores en materia de RGPD, nos resume la resolución para nuestro conocimiento.
La reclamante indicó que se le había cobrado un seguro de moto sin ser titular ni tomadora del mismo, existiendo un tratamiento ilícito de sus datos. Ésta, contrató una póliza en 2016, anulada en 2017 debido a la venta del vehículo a otra persona, quien, a su vez, contrató una nueva póliza con la misma compañía en 2019.
La reclamada alega que en el momento de formalizarse la contratación se produjo un error informático involuntario, ya que, al introducir la matrícula para emitir la nueva póliza, se “arrastró” el número de cuenta corriente titularidad de la reclamante.
En el momento de la cancelación de la póliza en el año 2017, la aseguradora perdió el derecho a seguir tratando sus datos personales, de manera que al pasar el cobro del recibo, se vulnera el artículo 6 del RGPD, puesto que no hay causa legítima para seguir realizando ningún tipo de tratamiento sobre los mismos, es decir, no existe licitud.
Claro ejemplo de un error informático (o humano, o ambos) que se traduce en un tratamiento de datos personales inadecuado, pues al darse de baja su cuenta bancaria debió de bloquearse y no ser asignada al nuevo propietario de la moto.
Resultado: 30.000€ de sanción de la AEPD a Allianz Seguros por tratamiento de datos sin legitimación, por infracción del art. 6 RGPD, al realizar un tratamiento ilegítimo de los datos personales de la reclamante.
“GPG es una plataforma especializada en servicios de Consultoría Legal, Auditoría y Outsourcing en materia de Protección de Datos de Carácter Personal RGPD y LOPDGDD, cuenta con un equipo multidisciplinar de Consultores, personal certificado como Delegado de Protección de Datos (DPD), más de 1.000 adecuaciones RGPD/LOPDGDD y LSSI en distintos sectores de actividad y tamaños, y más de 10 años de experiencia en el sector.”