La Oficina británica del Comisionado de Información (ICO) ha multado a British Airways (BA) con 22 millones de dólares -la mayor sanción por la Ley de Protección de Datos (DPA) del Reino Unido hasta la fecha, pero mucho menos de los 202 millones de euros de lo pedido inicialmente- por “no proteger” los datos personales y financieros de más de 400.000 de sus clientes.
La sanción se produce más de un año después de que el regulador publicara su intención de multar a la aerolínea con 202 millones de euros por su desprotección de datos. Tras ese aviso en julio de 2019, ICO y British Airways entablaron negociaciones que no solo alargaron el plazo para una decisión final, sino que también permitieron a las dos partes defender sus casos con respecto a la gravedad de la sanción.
“Su falta de acción fue inaceptable y afectó a cientos de miles de personas, lo que puede haber causado algo de ansiedad y angustia como resultado”, dijo la comisionada de Información del Reino Unido, Elizabeth Denham, en un comunicado. “Cuando las organizaciones toman malas decisiones sobre los datos personales de las personas, puede tener un impacto real en la vida de éstas. La ley ahora nos brinda las herramientas para alentar a las empresas a tomar mejores decisiones sobre los datos, incluida la inversión en seguridad actualizada”.
International Airlines Group (IAG), que ahora dirige el ingeniero aeronáutico español Luis Gallego, anunció el pasado lunes, entre otros cambios en su equipo gestor, el cese como consejero delegado de su aerolínea British Airways del también español Alex Cruz. El grupo ya había descontado en su informe financiero del pasado 31 de julio correspondiente al primer semestre del año en curso una sanción de 22 millones de euros como su “mejor estimación”.
