Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 100 000 euro mot Iberdrola Clientes, SAU för brott mot artiklarna 5.1 (d) och 17 i dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade sagt upp ett befintligt avtal med Iberdrola Clientes på grund av en flytt och begärde därför att hens personuppgifter skulle raderas. Denna begäran avvisades av Iberdrola Clientes med hänvisning till att den registrerade hade utestående fakturor. Det visade sig dock att Iberdrola Clientes hade skickat räkningarna till den registrerades gamla adress. Även efter att den registrerade informerat Iberdrola Clientes om adressändringen skickade företaget nya meddelanden om den registrerades begäran om radering och nya fakturor till den gamla adressen.
Enligt AEPD har Iberdrola Clientes agerat i strid med principen om korrekthet i artikel 5.1 (d) i GDPR och den registrerades rätt att bli raderad enligt artikel 17 i GDPR.
TechLaw bistår verksamheter i frågor som rör dataskydd, rättslig grund för behandling och rätten till radering. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.