Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 6 000 euro mot Aparells Ortopedics Curto S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Aparells Ortopedics Curto inte förmått bevara de personuppgifter som man var skyldig att hålla tillgängliga. Bristerna innebar att företaget inte kunde ge ett korrekt och fullständigt svar på en registrerad persons begäran om att utöva sina rättigheter. AEPD bedömde att detta utgjorde en överträdelse av principen om integritet och konfidentialitet enligt artikel 5.1 (f) GDPR.
Den ursprungliga sanktionsavgiften på 10 000 euro reducerades till 6 000 euro efter att Aparells Ortopedics Curto omgående betalat avgiften och erkänt sitt ansvar för överträdelsen.