Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 145 000 euro mot säkerhetsbolaget Afianza Asesores S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Afianza Asesores rapporterat att okända personer stulit en ryggsäck från företagets kontor. Ryggsäcken innehöll bland annat ett USB-minne med okrypterade uppgifter från ett rättsfall.
AEPD konstaterade att Afianza Asesores bland annat underlåtit att skydda mycket känsliga uppgifter med ett lösenord. Afianza Asesores hade därmed inte vidtagit lämpliga säkerhetsåtgärder vid behandlingen av personuppgifterna enligt artikel 5.1 (f) GDPR och 32 GDPR. Då AEPD ansåg att det inträffade var en allvarlig överträdelse av GDPR, där sekretessen för personuppgifter äventyrats, har AEPD utfärdat en sanktionsavgift på 145 000 euro mot Afianza Asesores.