Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 1 600 euro mot ett företag för otillräckligt samarbete med tillsynsmyndigheten i strid med dataskyddsförordningen (GDPR).
Av beslutet framgår att företaget underlåtit att inom föreskriven tid besvara en begäran om information från AEPD. Underlåtenheten utgör en överträdelse av artikel 58.1 GDPR, enligt vilken tillsynsmyndigheten har befogenhet att kräva att den personuppgiftsansvarige lämnar all information som är nödvändig för att myndigheten ska kunna fullgöra sina uppgifter.
Den ursprungliga sanktionsavgiften fastställdes till 2 000 euro men reducerades till 1 600 euro efter att företaget gjort en omedelbar betalning och erkänt sitt ansvar för överträdelsen.
Beslutet illustrerar vikten av att personuppgiftsansvariga samarbetar med tillsynsmyndigheter och besvarar begäran om information inom angivna tidsfrister. Underlåtenhet att göra detta kan i sig utgöra en överträdelse av GDPR, även om ärendet i övrigt inte gäller en materiell dataskyddsfråga.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
