Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 10 000 euro mot en apotekare för dataskyddsförordningen (GDPR).
Av beslutet framgår att AEPD har inlett ett förfarande mot en apotekare som anklagas för att ha slängt dokument med personuppgifter i en offentlig soptunna. Dokumenten innehåller känslig information om patienter, läkare och mediciner.
Den registrerade som anmälde händelsen till AEPD hävdade att han hittat dokument upprepade gånger i en soptunna nära hans hem och apoteket. Han lämnade in bevis i form av bilder, videor och papperskopior till AEPD och andra instanser.
Apotekaren förnekade att hon slängt dokumenten i soptunnan och att hon vidtagit alla nödvändiga åtgärder för att skydda personuppgifterna i sin verksamhet. Hon misstänker att den som anmälde fallet har ett hämndmotiv eftersom han är släkt med en konkurrerande apotekare som har brutit mot andra regler.
Efter en genomgång av ärendet konstaterade AEPD att apotekaren brutit mot artiklarna 5.1 (f) och 32.1 GDPR, genom att inte vidta tillräckliga säkerhetsåtgärder för att skydda patienternas känsliga personuppgifter.