L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de EXCEL HOTELS & RESORTS, S.A., comprenant le prononcé d'une amende de 40 000 €, pour des manquements en lien avec la sécurité des données personnelles.

Cette affaire débute par une plainte transmise par l'autorité suédoise, signalant que des agents de sécurité d'un complexe hôtelier laissaient des listes contenant des données personnelles de propriétaires sans surveillance, à la vue de tiers.

L’enquête menée par l’autorité a permis de constater :
* Obligation d'intégrité et de confidentialité (article 5, paragraphe 1, point f) du RGPD) : En sa qualité de responsable du traitement et d'administrateur d'une communauté de propriétaires, la société a eu recours à un sous-traitant pour les services de sécurité. Le personnel de ce dernier a laissé sans surveillance des listes contenant les données personnelles de 37 propriétaires (nom, appartement, pays, numéro de passeport et de carte d'identité) et de 40 clients (nom, type d'hébergement), qui ont été vues et photographiées par des tiers. L'autorité a estimé que la société n'avait pas mis en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité des données et éviter cette divulgation non autorisée.

En conséquence, l’autorité a imposé une amende de 40 000 € à EXCEL HOTELS & RESORTS, S.A., dont le montant a été réduit à 32 000 € suite au paiement volontaire de la société.
En outre, l’autorité a ordonné à la société de prouver, dans un délai de trois mois, la mise en œuvre effective de mesures techniques et organisationnelles appropriées pour se conformer à la réglementation sur la protection des données.