Sanción por compartir datos personales entre empresas sin autorización

La Agencia Española de Protección de Datos ha sancionado recientemente a una organización por compartir información de clientes con una empresa colaboradora sin disponer de una base legal válida para ello. La investigación concluyó que los datos fueron cedidos para acciones comerciales sin haber informado previamente a los afectados ni contar con un consentimiento adecuado para dicha finalidad. El RGPD exige que cualquier comunicación de datos entre entidades esté amparada por una base jurídica legítima y que los interesados conozcan claramente quién tratará sus datos y con qué finalidad. La cesión de información personal sin las garantías adecuadas puede generar importantes riesgos para la privacidad de los usuarios y conllevar sanciones económicas significativas. Los expertos recuerdan que las relaciones entre empresas que intercambian datos deben estar correctamente documentadas mediante contratos, acuerdos de tratamiento o cláusulas específicas que garanticen el cumplimiento normativo. Conclusión: Compartir datos personales sin autorización puede convertirse en una infracción grave. Toda cesión de información debe analizarse previamente desde el punto de vista legal y de protección de datos.