Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 2 000 euro mot en bostadsrättsförening för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en person som utfört städtjänster i bostadsrättsföreningen lämnat in ett klagomål till AEPD eftersom medlemmar i föreningen lagt till personen i en WhatsApp-grupp utan dennes samtycke. Bostadsrättsföreningen krävde att den registrerade laddade upp bilder av städningen som denne gjort i dokumentationssyfte.
AEPD drog slutsatsen att det faktum att den registrerades telefonnummer lagts till i WhatsApp-gruppen utan dennes samtycke stred mot kravet på rättslig grund enligt artikel 6 GDPR. AEPD konstaterade också att bostadsrättsföreningen inte följt den registrerades begäran om tillgång till personuppgifter i rätt tid vilket stred mot artikel 15 GDPR.
TechLaw bistår verksamheter i frågor som rör dataskydd, rättslig grund för behandling och den registrerades rätt till tillgång. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.