Agencia Espanola Proteccion Datos (AEPD) har bötfällt Comercializadora Regulada, Gas & Power, S.A. med 100 000 euro för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad lämnat in ett klagomål till AEPD efter en personuppgiftsincident där Comercializadora Regulada skickat den registrerades avtal till fel adress. Den registrerade hade vid tidpunkten för incidenten ett besöksförbud mot den nya invånaren, som genom utskickat fått tillgång till den registrerades nya adress.
AEPD ansåg att Comercializadora Regulada brutit mot artikel 5.1 (d) GDPR för att inte ha hållit den registrerades kontaktuppgifter uppdaterade. Enligt AEPD var Comercializadora Reguladas försumlighet och rutinmässiga hantering av personuppgifter en försvårande faktorer.
AEPD fastställde ett bötesbelopp på 100 000 euro. Bötesbeloppet sattes dock ner till 60 000 euro efter att Comercializadora Regulada erkänt överträdelsen och betalat böterna innan AEPD avslutat sanktionsförfarandet.