La Agencia Española de Protección de Datos (AEPD) ha impuesto una sanción de 1.000 euros a una comunidad de propietarios por no proteger adecuadamente los datos personales de sus vecinos. La infracción se debe a que la web utilizada por la administración de fincas no contaba con certificado SSL ni medidas básicas de seguridad, exponiendo así la información de los comuneros a posibles ciberataques.
La denuncia se originó tras comprobarse que todos los vecinos accedían al portal con el mismo usuario y contraseña, lo que comprometía gravemente la privacidad de los datos. En el sitio web se almacenaban documentos con información sensible como nombres, direcciones, cuentas bancarias y actas vecinales, todo ello sin el cifrado necesario para evitar accesos no autorizados.
Durante la investigación, la AEPD verificó que la página utilizaba el protocolo HTTP en lugar de HTTPS, lo que significa que las comunicaciones entre el servidor y los usuarios no estaban cifradas. Esta vulnerabilidad facilita ataques del tipo man-in-the-middle, que permiten interceptar la información transmitida. Además, el navegador mostraba avisos de que el sitio “no era seguro”, confirmando la falta de certificado digital.
El organismo recordó que el artículo 32 del Reglamento General de Protección de Datos (RGPD) obliga a implementar medidas técnicas y organizativas que garanticen la seguridad de la información. En este caso, la comunidad de propietarios fue considerada responsable del tratamiento de los datos, mientras que la administración de fincas actuaba únicamente como encargada.
Además de la multa económica, la AEPD ha ordenado a la comunidad que adopte en un plazo máximo de seis meses las medidas necesarias para adecuarse al RGPD. Entre ellas, deberá instalar un protocolo HTTPS y establecer políticas seguras de contraseñas y usuarios. Si no lo hace, podría enfrentarse a un nuevo procedimiento sancionador.
