Resumen en lenguaje ciudadano
La Agencia Española de Protección de Datos ha sancionado a CaixaBank con 400.000 euros (500.000 iniciales, reducidos por pago voluntario) por incumplir el principio de privacidad desde el diseño del artículo 25 del RGPD. Dos clientes recibieron por error documentación confidencial de terceros —incluyendo situación financiera y DNI— como respuesta a sus propias reclamaciones ante el Servicio de Atención al Cliente. La AEPD acreditó que había brechas similares en años anteriores y que el 60% de ellas fue detectado por personas ajenas al banco, como otros clientes o el propio Banco de España. El banco alegó 'errores humanos puntuales', pero la AEPD rechazó esa defensa y obligó además a presentar en nueve meses un plan de mejora del SAC.
Si has recibido documentación de otro cliente de tu banco como respuesta a una reclamación, o sospechas que tus datos han llegado a terceros, puedes presentar una reclamación ante la AEPD sin coste y con posibilidades reales de sanción al banco.
Qué significa para ti
La resolución EXP202312854 construye un estándar de responsabilidad proactiva que va mucho más allá de tener protocolos escritos o formar a los empleados. La AEPD señala que, cuando un sistema expone de forma recurrente datos personales por errores humanos, la obligación del banco es rediseñar los procesos técnicos para minimizar ese riesgo en origen. El hecho de que el 60% de las brechas previas las detectaran terceros ajenos al banco fue determinante para descartar el argumento del 'error puntual'.
Para el cliente bancario, esta resolución tiene un mensaje claro: sus datos financieros —situación de deuda, códigos de buenas prácticas hipotecarias, DNI— circulan por los sistemas internos del banco y cualquier fallo en su diseño puede exponerlos ante desconocidos. El expediente demuestra que la vía de reclamación ante la AEPD es efectiva cuando el banco no actúa de oficio ante este tipo de incidentes.
Jurisprudencia contra CaixaBank: sentencias y resoluciones documentadas →
También puedes consultar la legislación bancaria explicada que fundamenta estas reclamaciones.
¿Tu banco ha actuado de forma similar?
Consulta gratuita. Analizamos tu caso y te decimos si tienes fundamento para reclamar.
Consulta gratuita →