Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 600 euro mot fotbollsklubben Club Rapido de Bouzas med 600 euro för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en person hittat en låda i en soptunna på en allmän väg utanför Club Bouzas spelplan. Lådan innehöll hundratals dokument med uppgifter om id-nummer, för- och efternamn, adresser och fotografier på deras spelare, som alla var minderåriga. Totalt hittades 1 444 kort i lådan som identifierade de registrerade med namn och fotografi. Klubben hävdade att de hade en städdag och att lådan slängdes av misstag. Personen, som var förälder till en av spelarna rapporterade ärendet till polisen och lämnade därefter in ett klagomål till AEPD.
AEPD kritiserade Club Bouzas dels för att ha tillåtit att lådan med dokumenten felaktigt identifierades som något som kunde slängas i en soptunna på en allmän väg, dels för att det inte fanns något förfarande för att identifiera den person som slängde dokumenten.
AEPD konstaterade också att det faktum att den försumliga handlingen begicks av en anställd eller tredje part inte befriade klubben från ansvar för händelsen. Följaktligen ansåg AEPD att klubben brutit mot artikel 5.1 (f) GDPR, enligt vilken Club Bouzas ska vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder för att säkerställa säkerheten vid behandlingen.
Sanktionsavgiften uppgick ursprungligen till 1 000 euro, men sänktes till 600 euro efter att Club Rapido de Bouzas gjort en omgående betalning och erkänt sitt ansvar för överträdelserna.