.png){kind=small}
En el caso estudiado, el denunciante manifestó que la empresa de trasporte TURIVANS, envió un correo masivo a los padres de familia de un plantel educativo en el que quedaba a la vista un listado con unos códigos por medio de los cuales se podía acceder al estado de cuenta de cada estudiante exponiendo de esta manera la información relacionada con el cumplimiento de las obligaciones de cada padre de familia para con dicha sociedad.
La Dirección de Investigación de Protección de Datos Personales adelantó una investigación administrativa sancionatoria en el curso de la cual se estableció que la sancionada expuso información personal privada, relativa al estado de cuenta de los padres de estudiantes de un plantel educativo, lo que demuestra que la empresa no había implementado las medidas apropiadas y efectivas para impedir el acceso no autorizado a información personal, ni implementó planes de mejora después de la exposición de la información.
Por lo expuesto, la Dirección impuso una sanción, equivalente a cien (100) salarios mínimos legales mensuales vigentes y le ordenó a la sociedad que demuestre que implementó las medidas de seguridad apropiada y efectiva para impedir el acceso no autorizado a información personal. Esta decisión es susceptible de los recursos de reposición y de apelación.
En el caso estudiado, el denunciante manifestó que la empresa de trasporte TURIVANS, envió un correo masivo a los padres de familia de un plantel educativo en el que quedaba a la vista un listado con unos códigos por medio de los cuales se podía acceder al estado de cuenta de cada estudiante exponiendo de esta manera la información relacionada con el cumplimiento de las obligaciones de cada padre de familia para con dicha sociedad.