El banco Santander tendrá que pagar una multa de 500.000 euros por robo de datos de clientes

La Agencia Española de Protección de Datos (AEPD) ha impuesto una multa de 500.000 euros al banco Santander tras el robo de datos personales de sus clientes, ocurrido en 2022. El incidente estuvo vinculado a un acuerdo entre Santander Consumer y la empresa Orange para la financiación de dispositivos móviles, donde una subcontrata, Marktel, sufrió una brecha de seguridad. A pesar de que el banco presentó un recurso, este fue desestimado, y la AEPD determinó que Santander deberá implementar medidas adicionales de seguridad para garantizar la protección y confidencialidad de la información de sus clientes.

La fuga de datos incluyó información sensible como nombres, apellidos, DNI, direcciones y fechas de nacimiento de los clientes. La AEPD destacó que Santander no estableció instrucciones ni mecanismos adecuados para que sus encargados de tratamiento cumplieran con las obligaciones de protección de datos. Este caso evidencia las deficiencias en la cadena de subcontratación y la necesidad de un mayor control sobre los terceros que manejan información personal.

Además, la sanción llega después de otro incidente grave registrado el año anterior, en el que se filtraron datos de 200.000 empleados y clientes del grupo Santander en varios países, incluyendo España, Chile y Uruguay. Con esta medida correctiva, la AEPD busca reforzar la responsabilidad de las entidades financieras en la gestión de datos y prevenir futuras filtraciones. La resolución sirve como advertencia para todo el sector bancario respecto a la importancia de cumplir rigurosamente con el Reglamento General de Protección de Datos (RGPD).

Finalmente, se recuerda a los usuarios la importancia de adoptar hábitos de ciberseguridad para proteger su información personal. Entre las recomendaciones destacan el uso de contraseñas fuertes y únicas, la activación de la autenticación multifactor, la revisión periódica de movimientos bancarios, y evitar el uso de redes Wi-Fi públicas para operaciones financieras. Estas medidas, junto con un cumplimiento estricto de la normativa por parte de las entidades, son esenciales para mantener la confidencialidad y seguridad de los datos personales en el entorno digital actual.

Sanción banco Santander

Ir al sitio web