La persona que presenta la denuncia expone que una empresa, mediante correo electrónico enviado a una pluralidad de personas en fecha 24-11-2021, expuso sin su consentimiento, su dirección de correo electrónico a terceros.

Así se considera que la empresa denunciada al remitir un correo electrónico de forma plural sin utilizar la modalidad de copia oculta, ha cedido los datos a terceros sin causa que lo legitime y por tanto ha realizado un tratamiento de sus datos personales contrario a derecho .

Tras la investigación, la AEPD considera que la empresa ha infringido dos artículos del reglamento 2016/679:

1. El 5.1 f, el principio de integridad y confidencialidad.
2. El 32 al no adoptar las medidas de seguridad necesarias para garantizar la protección de los datos de carácter personal de sus clientes, al no utilizar la modalidad de copia oculta en la remisión del correo electrónico.

Lea aquí la resolución.