Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 6 600 euro mot en apoteksägare för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att apoteksägaren olagligen fått tillgång till uppgifter om boende på flera äldreboenden och olagligen spridit en del av uppgifterna elektroniskt utan tillräckliga säkerhetsåtgärder. Apoteksägaren hade inte heller informerat de registrerade om att deras uppgifter behandlades och att uppgifterna kommit från en tredje part. AEPD konstaterade överträdelser artiklarna 6.1, 14 och 32 GDPR.