Iberia sancionada por la Agencia Española de Protección de Datos


La Agencia Española de Protección de Datos impuso una multa a Iberia en julio de 2004 por considerarla responsable de no custodiar unos datos de pasajeros que se encontraron en las inmediaciones del aeropuerto del Prat en agosto de 2002. Tras numerosos recursos de la compañía, el Tribunal Supremo ha confirmado la sanción ahora por lo que Iberia tendrá que pagar 361.208 euros.

En concreto los documentos encontrados eran órdenes de entrega de equipaje escritas a mano que Cadesa, una empresa subcontratada por Iberia, utilizaba para llevar las maletas extraviadas a sus dueños. Los documentos encontrados contenían datos como nombre, apellidos, teléfonos y número de vuelo de al menos tres pasajeros.

Por esta falta de custodia la Agencia le impuso a Iberia una sanción de 361.208 ya que consideraba que la empresa aeronáutica había cometido tres infracciones. La primera es que Iberia es la responsable de los datos de los viajeros que contrataban con ella el viaje y, por tanto, le correspondía hacer un fichero específico. La segunda, que la compañía debería haber adoptado las medidas de seguridad para custodiar estos datos de los pasajeros con equipaje extraviado. Finalmente, la tercera infracción de Iberia, la más grave según la Agencia, es que cedió a otra empresa, en este caso Cadesa, estos datos, sin consentimiento de los usuarios, ya que los acuerdos de los pasajeros eran sólo con la compañía aérea.

Por estos tres motivos se multó a la compañía que recurrió la decisión de la Agencia de Protección de Datos, primero ante la Sala de lo Contencioso-Administrativo de la Audiencia Nacional, que confirmó la sanción, y después ante el Tribunal Supremo, que ni siquiera admitió el recurso y por tanto obliga a Iberia a pagar la multa

Fuente El Mundo