Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 5 000 euro mot Citricos Tanta S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Citricos Tanta felaktigt fört in personuppgifter om en anställd i socialförsäkringens allmänna anställningsregister utan att den anställde någonsin hade arbetat hos företaget.
Enligt gällande regelverk var Citricos Tanta skyldiga att inom 72 timmar avbryta registreringen av den registrerade i registret vilket företaget inte gjorde. Då den registrerade inte utfört några arbetsprestationer för Citricos Tanta hade företaget således inte någon rättslig grund för att föra in uppgifterna i registret.
AEPD ansåg att underlåtenheten att radera uppgifterna utgjorde en olaglig behandling av den registrerades personuppgifter och innebar en överträdelse av kravet på rättslig grund enligt artikel 6.1 GDPR.
TechLaw bistår verksamheter i frågor som rör dataskydd, rätten till radering och rättslig grund för behandling av personuppgifter. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.