Contacto
Sentido de la resolución: Imposición de sanción
El Ayuntamiento no formalizó un contrato de encargado del tratamiento con la empresa adjudicataria del contrato de servicios que implicaba el acceso a bases de datos de test municipales. Tampoco estableció las medidas de seguridad necesarias, ni veló suficientemente para que la empresa adjudicataria del contrato las adoptara, ni elaboró correctamente ni mantuvo actualizado el documento de seguridad. Por su parte, la empresa adjudicataria exportó datos sin la autorización previa del responsable del fichero, y no estableció los mecanismos de identificación y autenticación necesarios para evitar accesos indebidos a través de una web de acceso público. Artículos aplicados: Art. 10.2 del Decreto 278/1993