Agencia Espanola Proteccion Datos (AEPD) har utfärdat reprimand mot Ibiza kommun för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Ibiza kommun (den personuppgiftsansvarige) år 2017 inlett ett förfarande mot den registrerade på grund av en otillåten byggnadskonstruktion. Efter att ha rivit byggnaden begärde den registrerade att förfarandet skulle avslutas och lämnade in en ansökan om tillstånd. Eftersom den registrerade inte var nöjd beslutade han att anmäla några grannar som också utförde olagliga konstruktioner.
På grundval av denna rapport inledde Ibiza kommun en utredning. Därefter informerade Ibiza kommun grannar om utredningen och avslöjade den registrerades identitet. Den registrerade gjorde en begäran om tillgång hos Ibiza kommun och krävde att kommunen skulle radera alla han personuppgifter, inklusive hans namn från alla inlämnade klagomål. Ibiza kommun svarade inte.
Den registrerade lämnade därför in ett klagomål till AEPD där han hävdade att Ibiza kommun olagligt hade lämnat ut hans personuppgifter till grannarna. Enligt den registrerade hotade grannarna honom på grund av klagomålet. Dessutom informerade den registrerade om att hans begäran om tillgång till och radering av personuppgifter inte besvarats.
Som försvar hävdade Ibiza kommun att det var nödvändigt att informera grannarna om de inledda utredningarna och att bristen på svar från kommunen berodde på personalförändringar.
AEPD ansåg att det inte varit nödvändigt att dela personuppgifter med tredje part för att följa upp utredningen av oriktiga byggnationer, eftersom de undersökta personerna kunde ha underrättats utan att få information om den registrerade.
Dessutom framhöll AEPD att det var olagligt att inte svara på den registrerades förfrågningar. AEPD konstaterade således en överträdelse av artiklarna 5.1 (c) och 12 GDPR och utfärdade en reprimand mot Ibiza kommun och beordrade kommunen att svara på den registrerades begäran.
TechLaw bistår verksamheter i frågor som rör utlämnande av personuppgifter, registrerades rättigheter och dataskydd. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.