Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 1 500 euro mot Alben Airport Facilities S.L för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Alben Airport Facilities skickat ett e-postmeddelande med intyg om deltagande i en utbildning till alla deltagare, vilket innebar att deltagarnas uppgifter, inklusive namn, efternamn och ID-kortnummer, avslöjades för alla deltagare i utbildningen.
Enligt AEPD har Alben Airport Facilities agerat i strid mot principen om integritet och konfidentialitet enligt artikel 5.1 (f) GDPR och kravet på att implementera lämpliga säkerhetsåtgärder enligt artikel 32 GDPR. Sanktionsavgiften uppgick ursprungligen till 2 500 euro, men sänktes till 1 500 euro efter att Alben Airport Facilities gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.