Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 160 000 euro mot Allianz Compañia de Seguros y Reaseguros S.A. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en person lämnat in ett klagomål till AEPD eftersom dennes före detta partner fått obehörig tillgång till en kopia av en motorfordonsförsäkring som den registrerade hade hos Allianz Compañia de Seguros y Reaseguros. Kopian på försäkringshandlingarna hade obehörigen hämtats från Allianz Compañia de Seguros y Reaseguros system.
AEPD:s utredning visade att Allianz Compañia de Seguros y Reaseguros inte hanterat konfidentiella och känsliga uppgifter på ett tillräckligt ansvarsfullt sätt. Enligt AEPD utgjorde detta en överträdelse av principen om integritet och konfidentialitet enligt artikel 5.1 (f) GDPR och kravet på lämpliga säkerhetsåtgärder vid behandling av personuppgifter enligt artikel 32 GDPR.
Sanktionsavgiften uppgick ursprungligen till 200 000 euro, men sänktes till 160 000 euro efter att Allianz Compañia de Seguros y Reaseguros gjort en omgående betalning och erkänt sitt ansvar till överträdelsen.