Agencia Espanola Proteccion Datos (AEPD) har bötfällt Citricos Tanta S.L. med 5 000 euro för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Citricos Tanta felaktigt fört in personuppgifter om en anställd i socialförsäkringens allmänna anställningsregister utan att den anställde någonsin hade arbetat hos företaget.
Enligt gällande regelverk var Citricos Tanta skyldiga att inom 72 timmar avbryta registreringen av den registrerade i registret vilket företaget inte gjorde. Då den registrerade inte utfört några arbetsprestationer för Citricos Tanta hade företaget således inte någon rättslig grund för att föra in uppgifterna i registret.
AEPD ansåg att underlåtenheten att radera uppgifterna utgjorde en olaglig behandling av den registrerades personuppgifter och innebar en överträdelse av kravet på rättslig grund enligt artikel 6.1 GDPR.