Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 20 000 euro mot Foro Asturias för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en person lämnat in ett klagomål till AEPD på grund av att personuppgifter som lagrats av Foro Asturias lämnats ut till ett medieföretag utan tillstånd, som sedan publicerade uppgifterna i en tidning.
AEPD konstaterade att Foro Asturias brutit mot principen om integritet och konfidentialitet samt skyldigheten att vidta lämpliga säkerhetsåtgärder vid behandlingen av personuppgifter, enligt artiklarna 5.1 (f) och 32 GDPR.