Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 2 800 euro mot Mad Cool Festival S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Mad Cool Festival drabbats av ett dataintrång på deras webbplats. Effekten av dataintrånget innebar att potentiella festivalbesökare kunde ta del av andra besökares personuppgifter under registreringsprocessen.
AEPD konstaterade att dataintrånget inträffat på grund av otillräckliga tekniska och organisatoriska åtgärder. Sanktionsavgiften på 3 500 euro omfattade 2 000 euro för överträdelse av artikel 5.1 (f) GDPR och 1 500 euro för överträdelse av artikel 32 GDPR. Sanktionsavgiften uppgick ursprungligen till 3 500 euro, men sänktes till 2 800 euro efter att Mad Cool Festival gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw bistår verksamheter i frågor som rör dataskydd, säkerhetsåtgärder vid personuppgiftsbehandling och personuppgiftsincidenter. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.