Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 1 200 euro mot en advokat för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en advokat, utan tillstånd lämnat in en självdeklaration för arvsskatt å den registrerades vägnar. Agerandet skedde utan att den registrerade hade gett sitt samtycke eller lämnat en fullmakt till advokaten att agera för hennes räkning. Den registrerade upptäckte detta när hennes son informerades av en släkting om att deklarationen redan hade lämnats in, varpå hon tog emot en kopia av dokumentet via WhatsApp.
AEPD inledde ett tillsynsärende efter att ha tagit emot ett klagomål från den registrerade. Trots AEPD:s försök att kontakta advokaten för att få en förklaring, fick myndigheten inget svar. Under utredningen konstaterades att advokaten agerat utan rättslig grund eller giltigt samtycke, vilket utgjorde en överträdelse av artikel 6 GDPR.
TechLaw bistår verksamheter i frågor som rör dataskydd, rättslig grund för behandling och obehörig användning av personuppgifter. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.