Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 60 000 euro mot Comercializadora Regulada, Gas & Power, S.A. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad lämnat in ett klagomål till AEPD efter en personuppgiftsincident där Comercializadora Regulada skickat den registrerades avtal till fel adress. Den registrerade hade vid tidpunkten för incidenten ett besöksförbud mot den nya invånaren, som genom utskickat fått tillgång till den registrerades nya adress.
AEPD ansåg att Comercializadora Regulada brutit mot artikel 5.1 (d) GDPR för att inte ha hållit den registrerades kontaktuppgifter uppdaterade. Enligt AEPD var Comercializadora Reguladas försumlighet och rutinmässiga hantering av personuppgifter en försvårande faktorer.
Sanktionsavgiften uppgick ursprungligen 100 000 euro, men sänktes till 60 000 euro efter att Comercializadora Regulada gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw bistår verksamheter i frågor som rör avtalshantering, utlämnande av personuppgifter och dataskydd. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.