Contacto
Sentido de la resolución: Sanción económica
Indra, en su condición de sotsencarregat del tratamiento, no aplicó las medidas de seguridad de nivel básico exigidas por SocMobilitat en el contrato de encargado de tratamiento, para garantizar un nivel de seguridad adecuado al riesgo (tendentes a evitar que a estos datos pudieran acceder personas no autorizadas), dado que al configurar el portal de acceso a la T-Movilidad no se modificó la contraseña que por defecto asigna el fabricante de la infraestrcutura "Liferay" a la adminstrador, de tal manera que el acceso quedaba abierto, y a su vez, accesible a terceros.