La Agencia Española de Protección de Datos (AEPD) ha emitido una resolución en el expediente nºEXP202501592, mediante la cual ha procedido al archivo de la investigación iniciada a raíz de un incidente de ciberseguridad que impactó a la Guardia Civil. Este suceso comprometió los datos personales de cerca de 50.000 miembros de dicho cuerpo de seguridad pública.
La decisión de la autoridad española en materia de protección de datos pone de manifiesto un principio relevante en la aplicación del Reglamento General de Protección de Datos (RGPD): no todas las vulneraciones de seguridad que afectan a datos personales resultan en la imposición de una sanción económica. El archivo de este caso específico se interpreta como una demostración de que la evaluación de cada brecha considera diversos factores antes de determinar la aplicación de medidas correctivas o punitivas.
Este pronunciamiento de la AEPD ofrece claridad sobre la casuística en las brechas de seguridad y refuerza la idea de que la resolución de estos incidentes puede variar, dependiendo de las circunstancias particulares de cada evento y de la gestión realizada por la entidad afectada.