Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt Caldereria Y Soldadura De Estructuras Metalicas S.L. med 5 000 euro för brott mot artikel 6.1 i dataskyddsförordningen (“GDPR”).
Av beslutet framgår att en registrerad, i samband med att han begärt ut en arbetsrapport, upptäckt att hans arbetsgivare Cyngasa, S.L. lämnat ut personuppgifter till Caldereria Y Soldadura De Estructuras Metalicas utan hans samtycke. Uppgifterna som lämnats ut var bland annat för- och efternamn samt personnummer. Enligt AEPD har Caldereria Y Soldadura De Estructuras Metalicas behandlat den registrerades personuppgifter utan rättslig grund enligt artikel 6.1 GDPR. AEPD bötfällde därför företaget med 5 000 euro.
Cyngasa, S.L. har bötfällts av AEPD i ett separat förfarande.