Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 10 000 euro mot föreningen Asociación Contra la Corrupción y Defensa de la Acción Pública (ACODAP) för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att föreningen ACODAP, som bekämpar korruption och försvarar den offentliga verksamheten, publicerat en kopia av ett domstolsbeslut på sin webbplats där namn och brott tillhörandes sex personer framgick. De sex personerna lämnade in ett klagomål till AEPD för att deras personuppgifter spridits utan deras samtycke. ACODAP hävdade att de hade publicerat beslutet i allmänhetens intresse.
AEPD inledde ett tillsynsförfarande mot ACODAP och konstaterade att de brutit mot principen om ändamålsbegränsning enligt artikel 5.1 (b) GDPR, eftersom de använt personuppgifterna för ett annat syfte än som ursprungligen varit avsikten. AEPD konstaterade också att ACODAP inte haft någon rättslig grund för att behandla personuppgifterna enligt artikel 6.1 GDPR.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.