La publicación se lleva a cabo en cumplimiento de la obligación establecida en el artículo 76.4 de la Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDGDD) que establece que “Será objeto de publicación en el «Boletín Oficial del Estado» la información que identifique al infractor, la infracción cometida y el importe de la sanción impuesta cuando la autoridad competente sea la Agencia Española de Protección de Datos, la sanción fuese superior a un millón de euros y el infractor sea una persona jurídica”.
En el listado, se pueden encontrar que las personas jurídicas sancionadas en 2021 con más de un millón de euros han sido:
-Banco Bilbao Vizcaya Argentaria, SA.
-Vodafone España, SAU.
-EDP Energía, SAU.
-EDP Comercializadora, SA.
-Mercadona, SA.
De entre las sancionadas, la que recibió una mayor sanción fue Vodafone que, en total, tuvo que abonar la cantidad de 8.150.000 euros. Las menores sanciones corresponden a EDP Energía y EDP Comercializadora, con un total de 1.500.000, respectivamente.
Por lo que respecta a los preceptos de la normativa de protección de datos, el más vulnerado fue el artículo 13 del RGPD, relativo a la información mínima que ha de darse a los interesados sobre el tratamiento de sus datos.