# Sanciones de la AEPD por papeles mal destruidos

> Casos reales de la AEPD por documentos tirados o rotos a mano: 3.000, 10.000 y 600 euros. Qué criterio se aplica, techo de multas del RGPD y cómo evitarlas.

URL canónica: https://byefile.es/legislacion/sanciones-aepd-documentos-mal-destruidos/
Última revisión: 2026-10-23

Resoluciones reales con su importe y su número de procedimiento, para que veas qué se sanciona.

**Revisado el 23 de octubre de 2026** · Elaborado por el equipo de ByeFile a partir de los textos oficiales · 8 fuentes oficiales enlazadas

**La AEPD ha sancionado la mala destrucción de papel con importes verificados de 600 a 10.000 euros** (farmacia: 10.000 €; empresa de transporte: 3.000 €; club deportivo: 600 €). El techo legal del RGPD es de 20 millones de euros o el 4 % de la facturación.

## En esta página

1. [Casos reales verificados](#casos)
2. [Qué criterio se desprende](#criterio)
3. [El techo legal de las multas](#techo)
4. [Cómo evitarlo](#evitar)

## Casos reales verificados

Estas resoluciones son públicas en la web de la AEPD. Los importes corresponden a pymes y personas físicas.

| Caso | Qué pasó | Sanción | Fuente |
| --- | --- | --- | --- |
| Empresa de almacenaje y transporte | Documentación de clientes y proveedores abandonada junto a un contenedor de basura, al alcance de terceros. | 3.000 € (art. 32 RGPD) | [PS/00464/2020](https://www.aepd.es/documento/ps-00464-2020.pdf) |
| Farmacia (persona física) | Documentos con datos de salud de pacientes rotos a mano, no triturados, y tirados a un contenedor. | 10.000 € en total: 4.000 € (art. 32) y 6.000 € (art. 5.1.f). Recurso de reposición desestimado. | [PS/00538/2022](https://www.aepd.es/documento/ps-00538-2022.pdf) · [reposición](https://www.aepd.es/documento/reposicion-ps-00538-2022.pdf) |
| Club deportivo | Caja con 1.444 carnés y cientos de fichas, muchas de menores, hallada en un contenedor de basura. | 600 € tras pago voluntario con reconocimiento de responsabilidad, más medidas correctoras. | [EXP202414976](https://www.aepd.es/documento/ps-00460-2024.pdf) |
| Empresa textil (caso previo al RGPD) | Currículums abandonados en la vía pública. | Apercibimiento (no multa), con la ley anterior. | [A/00413/2017](https://www.aepd.es/documento/a-00413-2017.pdf) |

## Qué criterio se desprende

- Los documentos deben destruirse de forma que **no se pueda recuperar la información**: trituradora adecuada o empresa especializada.
- No basta con **romperlos a mano** ni **dejarlos junto a un contenedor**.
- En el caso de la farmacia, su propia normativa interna exigía destructora o empresa homologada, y no se cumplió.
- La AEPD no ha publicado una guía específica de destrucción segura de papel; el criterio sale de sus resoluciones. Su guía de brechas incluye la «eliminación incorrecta de datos personales en formato papel».

## El techo legal de las multas

El art. 83 del RGPD permite hasta **10 millones de euros o el 2 %** de la facturación anual global por incumplir las obligaciones de seguridad y de encargado, y hasta **20 millones o el 4 %** por vulnerar los principios básicos. A efectos de prescripción, la LOPDGDD califica la falta de medidas de seguridad como infracción grave (art. 73) y la vulneración del art. 5 RGPD como muy grave (art. 72).

## Cómo evitarlo

1. 01Nunca dejes papeles con datos personales en contenedores públicosNi siquiera rotos.
2. 02Ten un procedimiento escrito de destrucciónY cúmplelo siempre.
3. 03Usa trituradora adecuada o una empresa especializadaCon contrato del art. 28 RGPD y certificado de cada servicio.
4. 04Forma a tu equipoLos casos analizados suelen deberse a descuidos puntuales.

## Preguntas frecuentes

Depende del caso y de la gravedad. En las resoluciones de la AEPD que hemos verificado, los importes fueron de 600 a 10.000 euros, pero el RGPD permite hasta 20 millones de euros o el 4 % de la facturación en los casos más graves (art. 83.5).

No. En el caso de una farmacia, la AEPD consideró que los documentos rotos a mano y tirados al contenedor no impedían ver la información, y sancionó con un total de 10.000 euros.

Las infracciones muy graves prescriben a los 3 años, las graves a los 2 y las leves al año (arts. 72 a 74 LOPDGDD).

## Sigue leyendo

- [RGPD y destrucción de documentos](https://byefile.es/legislacion/rgpd-y-destruccion-de-documentos/)
- [Contrato con tu empresa de destrucción](https://byefile.es/legislacion/contrato-encargado-del-tratamiento/)

## Fuentes oficiales

- [AEPD, resolución PS/00464/2020](https://www.aepd.es/documento/ps-00464-2020.pdf)
- [AEPD, resolución PS/00538/2022 (farmacia)](https://www.aepd.es/documento/ps-00538-2022.pdf)
- [AEPD, recurso de reposición PS/00538/2022](https://www.aepd.es/documento/reposicion-ps-00538-2022.pdf)
- [AEPD, resolución EXP202414976 (club deportivo)](https://www.aepd.es/documento/ps-00460-2024.pdf)
- [AEPD, resolución A/00413/2017](https://www.aepd.es/documento/a-00413-2017.pdf)
- [AEPD, Guía para la notificación de brechas de datos personales](https://www.aepd.es/guias/guia-brechas-seguridad.pdf)
- [Reglamento (UE) 2016/679 (RGPD), DOUE L 119](https://www.boe.es/doue/2016/119/L00001-00088.pdf)
- [Ley Orgánica 3/2018 (LOPDGDD), texto consolidado](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673)

Esta información es divulgativa y no sustituye al asesoramiento jurídico. Los plazos pueden variar según tu sector y tu comunidad autónoma: si tienes dudas, consúltalo con tu asesor o con la AEPD.