La Agencia Española de Protección de Datos sanciona a Carrefour con 3,2 millones de euros

En 2023, la Agencia Española de Protección de Datos (AEPD) impuso una sanción de 3,2 millones de euros a Carrefour tras detectar cinco brechas de seguridad que afectaron a casi 119.000 personas. Estas brechas supusieron el acceso no autorizado a datos personales sensibles como DNI, nombre, dirección postal e incluso datos bancarios y cheques ahorro. La AEPD concluyó que la empresa incumplió diversas obligaciones del Reglamento General de Protección de Datos (RGPD), especialmente por no informar correctamente a todos los afectados.

Aunque Carrefour notificó algunos incidentes a los clientes, no lo hizo en todos los casos, lo que agravó la sanción. La AEPD recordó que, por su tamaño y el tipo de actividad que realiza, Carrefour debe aplicar una diligencia especial en el tratamiento de datos personales, ya que maneja información que puede implicar riesgos significativos para los derechos y libertades de las personas físicas.

Ante esta situación, se recomienda a los clientes de Carrefour tomar medidas preventivas como cambiar su contraseña por una más segura, mantener la app actualizada, revisar movimientos bancarios y activar la verificación en dos pasos si está disponible. Estas acciones pueden ayudar a reducir el riesgo de futuros accesos no autorizados a su información personal.

Carrefour sancionado

Ir al sitio web