La Agencia Española de Protección de Datos (AEPD) ha sancionado a la compañía aérea EasyJet por incumplir el deber de información que se establece en el RGPD. Un particular realizó una solicitud de acceso a sus datos en el marco de una reclamación por incumplimiento del RGPD, la cual fue desatendida por la compañía.

En su investigación, la AEPD detectó, por un lado, incoherencias con la información de la web de Easy Jet. En este sentido, existía un formulario para el ejercicio de los derechos del RGPD en el que se ponía a disposición de los usuarios una dirección de correo electrónico. Sin embargo, cuando el particular solicitó el acceso a sus datos a través de ese formulario, la compañía se comunicó con él mediante otra dirección de correo electrónico. Además, la compañía únicamente remitió una respuesta en la que informaba al particular que, debido al periodo vacacional, la tramitación de su solicitud de derecho de acceso se iba a retrasar. El particular no recibió más contestación a su reclamación poniéndose tres meses después en contacto con la compañía, cuya respuesta fue que no se había dado traslado de su petición al equipo de privacidad. Por otro lado, el particular también realizó los trámites para exigir una indemnización por denegarle el embarque y, cuando recibió contestación sobre su derecho de acceso, la compañía confundió la reclamación de la indemnización con la solicitud de acceso.

Finalmente, en su resolución, la AEPD tiene en consideración como agravantes (i) la duración de la infracción y (ii) la vinculación de la actividad de la aerolínea con el tratamiento de datos personales. Por todo ello, la Agencia impone una sanción a Easy Jet de 10.000 euros por no atender correctamente el derecho de acceso de un particular. 

Más información:  https://www.aepd.es/documento/ps-00026-2023.pdf