Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt Centro de Investigación y Estudio para la Obesidad, SL med 50 000 euro för brott mot artikel 6 i dataskyddsförordningen (“GDPR”).
Av beslutet framgår att Centro de Investigación y Estudio para la Obesidad överfört den registrerades personuppgifter till Evo Finance EFC, SA vid behandling av en sjukförsäkringsansökan, utan tillräcklig rättslig grund för överföring av personuppgifter, eftersom den aktuella medicinska behandlingen aldrig genomförts. AEPD noterade att försvårande faktorer förelegat i ärendet då Centro de Investigación y Estudio para la Obesidad agerat vårdslöst och då betydande uppgifter var inblandade vilket möjliggjorde identifiering av den sökande.