Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 8 000 euro mot Easyjet Airline Company Limited för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en kund begärt tillgång till sina personuppgifter i samband med en reklamation om att ha nekats ombordstigning på ett flyg, men fick inget svar från Easyjet inom den lagstadgade tidsfristen på en månad.
Easyjet hävdade att de svarat på kundens begäran om tillgång till personuppgifter fyra månader senare, efter att ha fått en förfrågan från AEPD, och att de förväxlat kundens begäran med en annan reklamation som inte var relaterad till dataskydd.
AEPD ansåg att Easyjet gjort sig skyldig till överträdelser av registrerades rättigheter enligt artiklarna 12.5 och 15.1 GDPR och utfärdade en sanktionsavgift på 10 000 euro mot Easyjet. Sanktionsavgiften på 10 000 euro reducerades till 8 000 euro på grund av frivillig betalning.
TechLaw bistår verksamheter i frågor som rör registrerades rättigheter, rätt till tillgång och dataskydd. Läs mer om vår expertis inom dataskydd och integritet.
Källa: AEPD.
