Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 1 500 euro mot Alben Airport Facilities S.L för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Alben Airport Facilities skickat ett e-postmeddelande med intyg om deltagande i en utbildning till alla deltagare, vilket innebar att deltagarnas uppgifter, inklusive namn, efternamn och ID-kortnummer, avslöjades för alla deltagare i utbildningen.
Enligt AEPD har Alben Airport Facilities agerat i strid mot principen om integritet och konfidentialitet enligt artikel 5.1 (f) GDPR och kravet på att implementera lämpliga säkerhetsåtgärder enligt artikel 32 GDPR. Sanktionsavgiften uppgick ursprungligen till 2 500 euro, men sänktes till 1 500 euro efter att Alben Airport Facilities gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw bistår verksamheter i frågor som rör informationssäkerhet, skydd av personuppgifter och dataskydd. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.