Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 1 800 euro mot Barcelona Airport Security Guard Association (AVSAB) för brott mot artikel 5.1 (f) i dataskyddsförordningen (GDPR).
Av beslutet framgår att en medlem i AVSAB:s säkerhetskommitté skickat meddelanden via WhatsApp som innehöll en förteckning över röstberättigade anställda till ett antal privata telefonnummer. Enligt AEPD har AVSAB agerat i strid med principen om integritet och konfidentialitet enligt artikel 5.1 (f) GDPR. AEPD framhöll även att principen om integritet och konfidentialitet inte bara måste respekteras av AVSAB utan också av alla andra som deltar i någon del av personuppgiftsbehandlingen.
Sanktionsavgiften uppgick ursprungligen till 3 000 euro, men sänktes till 1 800 euro efter att AVSAB gjort en omgående betalning och erkänt sitt ansvar för äverträdelsen.
TechLaw bistår verksamheter i frågor som rör anställdas personuppgifter, arbetsrätt och dataskydd. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.