Spanien: Företag får 5 000 euro i sanktionsavgift för behandling av personuppgifter utan samtycke

Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 5 000 euro mot Caldereria Y Soldadura De Estructuras Metalicas S.L. för brott mot artikel 6.1 i dataskyddsförordningen (GDPR).

Av beslutet framgår att en registrerad, i samband med att han begärt ut en arbetsrapport, upptäckt att hans arbetsgivare Cyngasa, S.L. lämnat ut personuppgifter till Caldereria Y Soldadura De Estructuras Metalicas utan hans samtycke. Uppgifterna som lämnats ut var bland annat för- och efternamn samt personnummer. Enligt AEPD har Caldereria Y Soldadura De Estructuras Metalicas behandlat den registrerades personuppgifter utan rättslig grund enligt artikel 6.1 GDPR varför myndigheten dömde ut en sanktionsavgift på 5000 euro.

Mer information

Myndighet: Agencia Espanola Proteccion Datos (AEPD)

Land: Spanien

Lagrum: Art. 6 GDPR, art. 58 GDPR, art. 83 GDPR

Sanktionsavgift: 5 000 euro

Mottagare: Caldereria Y Soldadura De Estructuras Metalicas S.L.

Beslutsnummer: PS/00245/2021

Beslutsdatum: N/A

Källa: Beslut

Relaterade nyheter

Kostnadsfritt webbinarium om förslag till ändringar i AI-förordningen

Vi går igenom EU-kommissionens föreslagna ändringar i
AI-förordningen och vad de kan innebära i praktiken för organisationer som omfattas av regelverket.