En julio de 2021, el Director de la AEPD acordó iniciar un procedimiento sancionador para los imputados, por la presunta violación de los arts. 32, 5.1.e) y 6 del RGPD.

En particular, en el presente caso se considera que el denunciante ha procesado los datos personales del denunciante (número de teléfono móvil) sin su consentimiento previo y, por tanto, en violación del art. 6 del RGPD.

Además, contraviene el art. 5.1 e) del RGPD, el polideportivo conserva sus datos personales aunque el reclamante no sea su cliente desde hace más de diez años. Cabe recordar que este precepto indica que los datos no podrán conservarse más tiempo del necesario para la finalidad para la que fueron tomados.

Por otro lado, proporcionar el número de teléfono móvil del reclamante a terceros e incluirlo en un grupo de WhatsApp constituye una violación de su confidencialidad. Así, a juicio de la AEPD, las medidas de seguridad reclamadas no se ajustan a la normativa de protección de datos, asumiendo tales hechos dos infracciones más por contravenir los apartados b) yd) del art. 32 del RGPD.

Pues bien, considerando la Agencia que nos encontramos ante una acción negligente no intencionada pero significativa (art. 83.2 b)) del RGPD) ya que, a pesar de que el reclamante no es cliente desde hace más de diez años, el La entidad reclamada aún conserva sus datos personales, el Director de la AEPD, Mar España Martí , impone las siguientes cuatro sanciones al club deportivo:

• • Por la violación del art. 6 del RGPD, multa de 1.000 euros;
  • Por la violación del art. 5.1 e) del RGPD, multa de 1.000 euros;
  • Por la violación del art. 32.1 e) del RGPD, multa de 1.000 euros;
  • For the violation of art. 32.1 d) of the RGPD, a fine of 1,000 euros.