Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 2 miljoner mot Amazon Road Transport Spain S.L. för överträdelse av bland annat artiklarna 6.1 och 10 i dataskyddsförordningen (GDPR).
Av beslutet framgår att AEPD tagit emot ett klagomål från en fackförening mot Amazon Road Transport då företaget vid anställning av egenanställda entreprenörer begärde ett ”negativt” utdrag ur belastningsregistret. Enligt Amazon Road Transport behandlades inte personuppgifter som rör fällande domar i brottmål och överträdelser i fall när utdraget var negativt, varför behandlingen inte omfattades av artikel 10 GDPR.
I motsats till Amazon Road Transports tolkning fastställde AEPD att ett utdrag ur belastningsregistret omfattas av artikel 10 GDPR. Amazon Road Transport har därför vid behandlingen av dessa uppgifter inte uppfyllt kraven i artikel 10 GDPR. Av denna anledning kom AEPD till slutsatsen att Amazon Road behandlat uppgifterna utan giltig rättslig grund. AEPD utfärdade företaget en sanktionsavgift med 2 000 000 euro.
AEPD beordrade också Amazon Road Transport att upphöra med att kräva ett utdraget ur belastningsregistret vid anställning av egenanställda entreprenörer, radera all information om de intyg som redan lämnats in till företaget och anpassa företagets behandling i enlighet med kraven i artikel 6.1 GDPR, i förhållande till artikel 10 i samma förordning.
TechLaw bistår verksamheter i frågor som rör dataskydd, behandling av känsliga personuppgifter och rättslig grund för behandling. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.