Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 4 000 euro mot Estudio La Florida 2009 S.L. för överträdelse av artiklarna 5.1 (f) och 32 i dataskyddsförordningen (GDPR).
Av beslutet framgår att AEPD tagit emot ett klagomål från en enskild individ. Den klagande äger en fastighet som denne hyrde ut till La Florida. I samband med att den klagande sagt upp hyresavtalet med La Florida hittade den klagande dokumentation från La Floridas kunder, som bland annat fakturor, köpekontrakt, personuppgifter som id-kort och telefonnummer.
Enligt AEPD har den klagande fått tillgång till tredje parts personuppgifter som La Florida samlat in och som felaktigt förvarats i den hyrda fastigheten, vilket innebär en överträdelse av principen om integritet och konfidentialitet enligt artikel 5.1 (f) GDPR. Vidare har La Florida inte vidtagit några lämpliga åtgärder för att förhindra att personuppgifter röjs, eftersom dokumenten lämnades kvar i fastigheten i stället för att förstöras eller avlägsnas innan hyresavtalet upphörde, vilket innebär en överträdelse av artikel 32 GDPR.
Till följd av detta ålade AEPD La Florida en sanktionsavgift på totalt 4 000 euro, varav 2 500 euro för överträdelse av artikel 5.1 (f) GPDR och 1 500 euro för överträdelse av artikel 32 GDPR.