Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (AEPD) har bötfällt Imagina Fran Sport, S.L. med 2 000 euro för överträdelse av artikel 13 i dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad lämnat in ett klagomål till AEPD då Imagina Fran Sports webbsida inte innehöll all den information som krävs enligt artikel 13 GDPR, särskilt när det gäller företagets integritetspolicy. Enligt AEPD har Imagina Fran Sport inte inkommit med några påståenden eller bevis som motsäger de fakta som den registrerade rapporterat. Vid en kontroll av Imagina Fran Sports webbsida konstaterade AEPD att företaget inte tillhandahåller den information som krävs enligt artikel 13 GDPR.
AEPD ansåg vidare att den utdömda påföljden bland annat borde baseras på följande försvårande omständigheter:
- Brottets art, svårighetsgrad och varaktighet. Genom att inte tillhandahålla den information som krävs enligt artikel 13 GDPR har Imagina Fran Sport hindrat registrerade från att kontakta den som är ansvarig för behandlingen för att utöva sina rättigheter och få veta ändamålet med behandlingen.
- Oaktsamhet i samband med överträdelsen. Imagina Fran Sports agerande visar på en allvarlig vårdslöshet eftersom den integritetspolicy som granskats av AEPD hänvisar till tidigare gällande lagstiftning om skydd av personuppgifter, i stället för GDPR.
- Det sätt på vilket AEPD fick kännedom om överträdelsen.
- Graden av samarbete med AEPD för att avhjälpa överträdelsen.
På grundval av de försvårande omständigheterna ansåg AEPD att det var lämpligt att ålägga Imagina Fran Sport en sanktionsavgift på 2 000 euro för att inte ha lagt ut all den information som krävs enligt artikel 13 GDPR på sin webbplats.