Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 100 000 euro mot Atrium Lex SFC S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en investerare har lämnat in ett klagomål till AEPD eftersom Atrium Lex, som förvaltar flera fastighetsprojekt, begärt en kopia av investerarens id-kort för att kunna ta emot information om ett projekt. Atrium Lex SFC angav dock inte hur och för vilket ändamål detta skulle användas.
AEPD ansåg att Atrium Lex inte lämnat tillräcklig information om behandlingen. AEPD ansåg vidare att det inte tillräckligt säkert att skicka kopior av id-kortet via e-post. AEPD konstaterade därför överträdelser av artiklarna 13 och 32.1 GDPR.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
