El Ayuntamiento de Madrid puso a disposición de la AEPD un informe de la policía municipal por el que se pone de manifiesto que se habían encontrado en la vía pública múltiples documentos que pertenecían a la ASOCIACIÓN DE SCOUTS INDEPENDIENTE DE MADRID que incluían fotografías, datos médicos, DNIs, nombre y apellidos de todos los miembros, etc.
En este sentido, tuvo lugar una brecha de seguridad que afectó a la confidencialidad de los datos personales al abandonarse en la calle la documentación que contenía, mayoritariamente, datos personales de menores, sin haber adoptado ningún tipo de medida de seguridad adecuada al caso.
Como consecuencia de los hechos ocurridos, la ASOCIACIÓN DE SCOUTS INDEPENDIENTE DE MADRID fue sancionada por vulneración de los siguientes preceptos.
Por un lado, infracción del art. 5.1.f) del RPGD que recoge de manera más amplia la obligación de tratar los datos personales de manera que se garantice una seguridad adecuada mediante la aplicación de medidas técnicas u organizativas apropiadas.
Por otro lado, por vulneración del art. 32 del RGPD que trata de manera específica el tema de la seguridad del tratamiento haciendo una enumeración a título ilustrativo de posibles medidas técnicas y organizativas que sirven para garantizar un nivel de seguridad adecuado.
Todo esto llevó a la AEPD a imponer a la ASOCIACIÓN DE SCOUTS INDEPENDIENTE DE MADRID una multa de 2.000.-€ por no adoptar medidas técnicas y organizativas para garantizar la seguridad de los datos de carácter personal que trataba como responsable.