Con fecha 10/1/2019 don Aulo Agerio presentó ante la autoridad de control una reclamación contra la compañía NeuroQQSA, con la que tiene contratado el suministro de energía eléctrica, por una presunta vulneración de la normativa de protección de datos de carácter personal.

Don Aulo Agerio expone que el día 22/12/2018 accedió a la página web de NeuroQQSA y que, al acceder a la opción de consultar su factura, pudo visualizar en la pantalla datos de otros clientes de la operadora, clientes que variaban cada vez que accedía a la citada opción. Preocupado por la posibilidad de acceder a datos personales de terceros el denunciante llamó inmediatamente al Servicio de Atención al Cliente de NeuroQQSA para comunicarles la incidencia, sin que haya obtenido una respuesta de ésta.

Los datos a los que el denunciante tuvo acceso incluían el nombre y apellidos del titular de contrato, su DNI o NIF, sexo, fecha de nacimiento, nacionalidad, número de teléfono móvil, número de teléfono fijo, dirección postal completa y, en ocasiones, su dirección de correo electrónico.

Tras la recepción de la denuncia la autoridad de control realizó actuaciones de investigación para el esclarecimiento de los hechos denunciados. Se constató lo siguiente:

1. NeuroQQSA tiene subcontratados con la empresa DeepKKSA los servicios de desarrollo, puesta en producción y mantenimiento de su sitio web

2. DeepKKSA recibió la llamada del sr. Aulo Agerio y registró la incidencia, que inmediatamente se comunicó a don Numerio Negidio, responsable de la aplicación. Se comprobó que cuando varios clientes realizaban concurrentemente consultas de sus datos se podían mezclar las consultas con las respuestas. Por ello don Numerio Negidio ordenó deshabilitar la opción de consultar facturas.

3. DeepKKSA declara que el problema quedó corregido el día 26/12/2018 a las 15:00, tras lo cual se volvió a habilitar la opción de consulta de facturas. La autoridad de control comprobó el 20/4/2019 que dicha opción estaba deshabilitada.

1. Según el RGPD, ¿quién o quiénes son los responsables del tratamiento?

2. Según el RGPD, ¿quién o quiénes son los interesados en el tratamiento??

3. Según el RGPD, ¿quién o quiénes son los encargados del tratamiento?

4. Según lo dicho en el enunciado, en este caso

5. Según el RGDP y la ROPDgdd, en este caso la Autoridad de Control

6. Según el RGDP y la ROPDgdd, en este caso la Autoridad de Control

7. Si Aulo Agerio estima que debe ser indemnizado por el responsable, debe acudir a

8. Atendiendo exclusivamente a lo que se dice en el enunciado

9. La conducta del responsable descrita en este caso

10. La base de legitimación del tratamiento de los datos parece ser en este caso