Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 10 000 euro mot föreningen Asociación Contra la Corrupción y Defensa de la Acción Pública (ACODAP) för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att föreningen ACODAP, som bekämpar korruption och försvarar den offentliga verksamheten, publicerat en kopia av ett domstolsbeslut på sin webbplats där namn och brott tillhörandes sex personer framgick. De sex personerna lämnade in ett klagomål till AEPD för att deras personuppgifter spridits utan deras samtycke. ACODAP hävdade att de hade publicerat beslutet i allmänhetens intresse.
AEPD inledde ett tillsynsförfarande mot ACODAP och konstaterade att de brutit mot principen om ändamålsbegränsning enligt artikel 5.1 (b) GDPR, eftersom de använt personuppgifterna för ett annat syfte än som ursprungligen varit avsikten. AEPD konstaterade också att ACODAP inte haft någon rättslig grund för att behandla personuppgifterna enligt artikel 6.1 GDPR.
TechLaw bistår verksamheter i frågor som rör dataskydd, ändamålsbegränsning och rättslig grund för behandling av personuppgifter. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.