Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 40 000 euro mot Editorial Prensa Canaria, S.A. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att flera medier, däribland den personuppgiftsansvarige, publicerat en ljudinspelning av ett vittnesmål från ett våldtäktsoffer på bolagets webbplatser och på Twitter för att rapportera om fallet.
Under sin utredning fastställde AEPD att våldtäktsoffrets rätt till privatliv väger tyngre än den personuppgiftsansvariges rätt till informationsfrihet. Ljudinspelningarna av offret tillförde inte något betydande värde för nyhetsrapporteringen, utan äventyrade snarare allvarligt offrets privatliv.
Mot denna bakgrund konstaterade AEPD att den personuppgiftsansvarige brutit mot principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR. Sanktionsavgiften uppgick till 50 000 euro, men sänktes till 40 000 euro på grund av frivillig betalning och erkänt sitt ansvar för överträdelsen.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.