Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 2 500 euro mot Coyare SLU
(Bufete-RA) för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Coyare skickat e-post till olika mottagare utan att lägga dem på dold kopia (blind carbon copy, BCC). Detta resulterade i obehörigt avslöjande av e-postadresser till de andra mottagarna. Enligt AEPD utgjorde detta en överträdelse av principen om integritet och konfidentialitet enligt artikel 5.1 (f) och kravet på lämpliga säkerhetsåtgärder enligt artikel 32 GDPR.
Mot denna bakgrund fick Coyare totalt en sanktionsavgift på 2 500 euro, 2 000 euro för överträdelse av artikel 5.1 (f) GDPR och 500 euro för överträdelse av artikel 32 GDPR.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
