Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 70 000 euro mot Interurbana de Autobuses S.A. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en anställd lämnat in ett klagomål till AEPD efter att Interurbana de Autobuses lämnat ut en papperskopia av den anställdes personuppgifter till fackföreningar utan ett samtycke och även gjort detsamma med information från andra kollegor. Därutöver hade Interurbana de Autobuses satt upp en lista med kontaktuppgifter, inklusive de anställdas hemadress, på företagets anslagstavlor som var synliga för allmänheten genom ett fönster.
AEPD ansåg att detta var en överträdelse av principen om uppgiftsminimering enligt artikel 5.1 (c), eftersom det dels publicerades fler personuppgifter än vad som var nödvändigt, dels fanns en risk för att tredje part genom att sätta upp dem på anslagstavlorna kunde se uppgifterna utifrån genom ett fönster.