A la AEPD se le acumula el trabajo

  • Normativa

A la AEPD se le acumula el trabajo

Agosto agitado en protección de datos. Por un lado, FACUA-Consumidores en Acción ha denunciado ante la Agencia Española de Protección de Datos a Randstad por la posible vulneración de la normativa de protección de datos; por otro, el organismo ha abierto una investigación a DIA por sus cupones descuentos, que podrían infringir los derechos de los usuarios en este ámbito.

También puedes leer...

DNS Security for Dummies

Diez capas de seguridad para contenedores

20 Casos de uso de CASB

Los riesgos de Blockchain

Diez consejos sobre la gestión de Bots

FACUA ha pedido la apertura de un expediente sancionador contra esta empresa. Según recoge eldiario.es, un fallo de seguridad presente hasta junio, ya subsanado, ha dejado al descubierto datos personales como el número de la Seguridad Social, DNI, nombres y apellidos con solo pulsar un botón, de tal manera que marcando la tecla F5 o pinchando sobre el botón actualizar del navegador mientras se veía una nómina, se tenía acceso a los datos de los afectados.

FACUA considera “un escándalo esta brecha de seguridad que ha permitido el acceso a cualquier usuario de la web a los datos personales de los perjudicados, visibles a todo el mundo y dejando entreabierta la posibilidad a que cualquier persona de manera malintencionada pudiera suplantar la identidad de otra”.

“Según la fuente consultada por eldiario.es, también era posible copiar la dirección de la barra del navegador y pegarla en otro o enviarla por correo para empezar sesión en un ordenador distinto. Cuando esto sucedía, el sistema no solicitaba las claves para autentificarse de nuevo, de manera que, solo copiando y pegando esa URL, una persona sería capaz de acceder al perfil de otra sin autentificarse”, explica la organización de consumidores.

Por otro lado, según revela El Confidencial, la AEPD está investigando a DIA por sus cupones descuento. Al parecer, la leyenda impresa en sus cupones descuento ha suscitado las quejas de muchos usuarios. Con este texto “con la utilización de cualquier cupón durante el mes de agosto 2018 aceptas recibir publicidad de socios comerciales del Grupo DIA, así como se cedan tus datos a dichos terceros", la firma de alimentación ha hecho que sintieran que se vulneraban sus derechos de protección de datos.