Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 16 000 euro mot Laboratorios González, S.L. för överträdelse av artikel 5.1 (f) i dataskyddsförordningen (GDPR).
Av beslutet framgår att Laboratorios González genomfört ett Covid-19-test på den registrerade. Laboratorios González skickade därefter resultatet till både den registrerade och dennes chef utan den registrerades samtycke. Enligt AEPD strider detta mot principen om integritet och konfidentialitet vid behandling av personuppgifter.
AEPD konstaterade att Laboratorios Gonzále brutit mot artikel 5.1 (f) GDPR genom att företaget underlåtit att vidta lämpliga tekniska eller organisatoriska åtgärder som säkerställer lämplig säkerhet för personuppgifterna. Sanktionsavgiften uppgick ursprungligen till 20 000 euro, men sänktes till 16 000 euro efter att Laboratorios González gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
