Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 3 000 euro mot Federación de Baloncesto Castilla y León för brott mot artikel 6.1 och 5.1 (f) i dataskyddsförordningen (GDPR).
Av beslutet framgår att basketförbundet olovligen delat en registrerads personuppgifter med tredje part, och att uppgifterna därefter publicerats i tidningsartiklar, både på papper och på internet, utan den registrerades samtycke. De uppgifter som använts vid publiceringen var den registrerades förnamn, efternamn och ID-nummer. AEPD fann därför att basketförbundet behandlat den registrerades personuppgifter utan laglig grund enligt artikel 6.1 i GDPR, och att delningen av den registrerades personuppgifter med tidningen stred mot principen om integritet och konfidentialitet enlighet artikel 5.1 (f) i GDPR.
Sanktionsavgiften uppgick till ursprungligen till 5 000 euro, men sänktes till 3 000 euro efter att Federación de Baloncesto Castilla y León gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw bistår verksamheter i frågor som rör samtycken, personuppgifter och dataskydd. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.