Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 1 500 euro mot Alben Airport Facilities S.L för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Alben Airport Facilities skickat ett e-postmeddelande med intyg om deltagande i en utbildning till alla deltagare, vilket innebar att deltagarnas uppgifter, inklusive namn, efternamn och ID-kortnummer, avslöjades för alla deltagare i utbildningen.
Enligt AEPD har Alben Airport Facilities agerat i strid mot principen om integritet och konfidentialitet enligt artikel 5.1 (f) GDPR och kravet på att implementera lämpliga säkerhetsåtgärder enligt artikel 32 GDPR. Sanktionsavgiften uppgick ursprungligen till 2 500 euro, men sänktes till 1 500 euro efter att Alben Airport Facilities gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
