Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 600 euro mot ett kommunalråd för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en ledamot i kommunens kommunfullmäktige publicerat en anteckning från ett kommunalt plenarsammanträde som innehöll personuppgifter om den registrerade och hans fru på sin personliga Facebookprofil samt i en Facebookgrupp med 400 personer. Den registrerade lämnade in ett klagomål till AEPD avseende publiceringen, och hävdade att kommunalrådet hade för avsikt att offentligt hänga ut den registrerade.
Kommunen svarade på klagomålet och noterade att publiceringen gjorts på kommunalrådets personliga profil och inte på något av kommunens konton. Trots detta hävdade kommunen att personuppgifterna i inlägget inte är känsliga och att det i vilket fall som helst inte var möjligt att utelämna uppgifterna eftersom beslutet riktades mot den registrerade och sammanträdet var offentligt. Kommunen nämnde också att den registrerade dömts av kommunfullmäktige, i själva verket handlade den publicerade anteckningen från kommunfullmäktiges plenarsammanträde om möjligheten till straffrättsliga förfaranden mot den registrerade och hans fru för falska anklagelser.
AEPD konstaterade att offentliggörandet av den registrerades och hans hustrus namn på kommunalrådets personliga profil och i en Facebookgrupp med 400 personer utgjorde behandling av personuppgifter i enlighet med GDPR. Kommunalrådet hade inte någon rättslig grund enligt artikel 6.1 GDPR för denna behandling.
Sanktionsavgiften uppgick ursprungligen till 1 000 euro, men sänktes till 600 euro efter att kommunalrådet gjort en omgående betalning och erkänt sitt ansvar för överträdelsen. AEPD förelade även kommunalrådet att ta bort det publicerade innehållet från hans profil och den Facebookgrupp där han publicerat det.