Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 5 000 euro mot en arbetsgivare för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad lämnat in ett klagomål mot sin arbetsgivare. Den registrerade skickade ett arbetsrelaterat e-postmeddelande till arbetsgivaren om en arbetsfråga. Arbetsgivaren delade sedan en skärmdump av detta e-postmeddelande på Whatsapp. Skärmdumpen innehöll den registrerades namn och efternamn tillsammans med den relaterade frågan om arbetsfrågan.
AEPD kontaktade arbetsgivaren flera gånger för att be om en förklaring, men ignorerades vid varje tillfälle och fick inget svar.
Eftersom arbetsgivaren inte svarade använde AEPD de bevis myndigheten hade tillgång till, vilket var skärmdumpen, och konstaterade att arbetsgivaren underlåtit att garantera säkerheten för sina anställdas personuppgifter genom att sprida uppgifterna genom Whatsapp, vilket utgjorde en överträdelse av artikel 5.1 (f) GDPR.
TechLaw bistår verksamheter i frågor som rör dataskydd, konfidentialitet och behandling av anställdas personuppgifter. Läs mer om vår expertis inom dataskydd och integritet.
Källa: AEPD.
