Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 6 600 euro mot Gruas Ignaci S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att AEPD svarat på ett klagomål från en privatperson. Personen hade hämtat ut ett fordon från Gruas Ignaci. En anställd på företaget använde sin privata mobiltelefon för att ta ett foto av den klagandes id-kort. Den klagande informerades dock inte om denna behandling av dennes personuppgifter. Gruas Ignaci hade dessutom installerat ett kamerabevakningssystem utan att sätta upp några skyltar som informerade om övervakningen.
AEPD konstaterade att Gruas Ignaci behandlat personuppgifter i strid med principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR, inte fullgjort företagets informationsskyldigheter enligt artikel 13 GDPR, samt att företaget inte vidtagit tillräckliga tekniska och organisatoriska åtgärder för att säkerställa säkerheten enligt artikel 32 GDPR.
Sanktionsavgiften uppgick ursprungligen till 11 000 euro, men sänktes till 6 600 euro efter att Gruas Ignaci gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
