La AEPD ha impuesto una sanción a Telefónica tras haber sufrido un ciberataque en 2022 a razón del que quedaron expuestos en modo abierto los datos personales de miles de clientes de la compañía y su filial O2.
En realidad, la resolución sancionadora, considera que la empresa no cumplió con todas las medidas técnicas y organizativas previas y posteriores al ciberataque y que estuvieran a su alcance, y por ello, la imposición obedece a dos consideraciones:
- Haber incumplido su obligación de dotar de todas las medidas de precaución para haber podido evitar el grado del ciberataque (800.000 € de sanción)
- No haber advertido a usuarios co tiempo suficiente para que pudieran evitarse males mayores o que el alcance se dispersara enormemente (500.000 € de sanción)
