Urzędu Ochrony Danych Osobowych (UODO) har utfärdat en sanktionsavgift på 13 081 euro mot A.S.A. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att A.S.A. anklagats för att inte ha gett UODO tillgång till personuppgifter och information som behövdes för att utreda ett klagomål från en privatperson vars data behandlades av företaget. UODO ansåg att A.S.A. brutit mot artiklarna 31 samt 58.1 (a) och (e) GDPR.
UODO tog hänsyn till flera omständigheter vid fastställandet av sanktionsbeloppet, såsom företagets storlek, omsättning, syfte och omfattning av behandlingen, antalet drabbade personer, graden av samarbete med tillsynsmyndigheten och eventuella tidigare överträdelser.