(Fuente: CGPJ) (12/11/2024) .- La Sala de lo Contencioso-Administrativo del Tribunal Supremo ha establecido en una sentencia que la Agencia Española de Protección de Datos (AEPD) puede, a partir de una o varias reclamaciones individuales, extender el objeto del procedimiento sancionador al documento general que define la política en materia de protección de datos de la entidad responsable, cuando se aprecie que las infracciones singulares denunciadas tienen su origen común en dicho documento.

La sentencia estima el recurso de la AEPD contra una sentencia de la Audiencia Nacional, de 2022, que había anulado dos multas por infracciones en materia de protección de datos que la Agencia impuso en el año 2020 al banco BBVA. El banco consideró que la Agencia se había valido de cinco reclamaciones de particulares para abrir una especie de causa general contra la política de privacidad de la entidad recogida en el documento “Declaración de actividad económica y política de protección de datos personales”. [...]