Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 1 800 euro mot Leiva Bus S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Leiva Bus skickat en privatperson dokument som förutom hennes egna uppgifter även innehöll uppgifter om en oberoende tredje part. AEPD konstaterade att de läckta personuppgifterna berott på otillräckliga tekniska och organisatoriska åtgärder för att säkerställa säkerheten vid behandling av personuppgifter. Enligt AEPD utgjorde detta en överträdelse av principen om integritet och konfidentialitet enligt artikel 5.1 (f) GDPR.
Sanktionsavgiften uppgick ursprungligen till 3 000 euro, men sänktes till 1 800 euro efter att Leiva Bus gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
