L'autorité espagnole de protection des données a publié une décision de sanction à l'encontre d'AXARNET COMUNICACIONES, S.L., comprenant le prononcé d'une amende de 20 000 €, pour des manquements liés à la sécurité des données personnelles suite à une violation de données.

Cette affaire débute par la notification d'une violation de données personnelles par la société elle-même, suivie de plusieurs réclamations de personnes concernées, suite à l'exposition de leurs données.

L’enquête menée par l’autorité a permis de constater :
* Obligation d'intégrité et de confidentialité (article 5, paragraphe 1, point f) du RGPD) : L'autorité a relevé qu'une violation de données, causée par l'exploitation d'une vulnérabilité dans un logiciel de gestion, a affecté environ 50 250 personnes, dont 11 300 pour lesquelles des données bancaires ont été compromises. L'enquête a mis en évidence des mesures de sécurité inadéquates, notamment le défaut de mise à jour du logiciel vulnérable, l'absence de systèmes de surveillance automatisée en temps réel des journaux ou de détection d'intrusion, et le fait que les données personnelles concernées n'étaient pas chiffrées. La société n'a pas pu apporter la preuve de mesures préventives efficaces mises en œuvre avant l'incident, les certifications de sécurité fournies étant datées d'après la violation.

En conséquence, l’autorité a imposé une amende de 20 000 € à AXARNET COMUNICACIONES, S.L., ramenée à 12 000 € en raison de la reconnaissance de sa responsabilité et du paiement volontaire.

En outre, l’autorité a ordonné à la société d'adapter ses mesures techniques et organisationnelles pour garantir la sécurité des données et de le prouver dans un délai de six mois.