Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 1 600 euro mot en bostadsförening för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en person lämnat in ett klagomål till AEPD med anledning av att en bostadsförening publicerat en bild med oredigerade personuppgifter i en gruppchatt på WhatsApp. Bilden visade ett bankkvitto.
Enligt AEPD utgjorde detta en överträdelse av principen om integritet och konfidentialitet enligt artikel 5.1 (f) GDPR och kravet på lämpliga säkerhetsåtgärder enligt och 32 GDPR. AEPB utfärdade bostadsföreningen med en sanktionsavgift på 2 000 euro, som sänktes till 1 600 euro på grund av frivillig betalning.