Derecho y Regulación

AEPD sanciona inclusión de DNI en firma electrónica por vulnerar RGPD

La AEPD estableció un precedente importante sobre protección de datos en firmas electrónicas al sancionar la inclusión de DNI de trabajadores funcionarios en sus firmas digitales de trabajo. La decisión se basa en la vulneración del principio de minimización de datos contemplado en el RGPD, que exige recopilar solo los datos estrictamente necesarios para la finalidad específica. Este caso marca pauta para administraciones públicas y empresas privadas que implementan sistemas de firma electrónica, requiriendo revisar qué datos personales incluyen en estos procesos. La resolución refuerza la interpretación estricta del RGPD en el ámbito de la firma digital.