Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 3 000 euro mot Federación de Baloncesto Castilla y León för brott mot artikel 6.1 och 5.1 (f) i dataskyddsförordningen (GDPR).
Av beslutet framgår att basketförbundet olovligen delat en registrerads personuppgifter med tredje part, och att uppgifterna därefter publicerats i tidningsartiklar, både på papper och på internet, utan den registrerades samtycke. De uppgifter som använts vid publiceringen var den registrerades förnamn, efternamn och ID-nummer. AEPD fann därför att basketförbundet behandlat den registrerades personuppgifter utan laglig grund enligt artikel 6.1 i GDPR, och att delningen av den registrerades personuppgifter med tidningen stred mot principen om integritet och konfidentialitet enlighet artikel 5.1 (f) i GDPR.
Sanktionsavgiften uppgick till ursprungligen till 5 000 euro, men sänktes till 3 000 euro efter att Federación de Baloncesto Castilla y León gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
