Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 2 800 euro mot Mad Cool Festival S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Mad Cool Festival drabbats av ett dataintrång på deras webbplats. Effekten av dataintrånget innebar att potentiella festivalbesökare kunde ta del av andra besökares personuppgifter under registreringsprocessen.
AEPD konstaterade att dataintrånget inträffat på grund av otillräckliga tekniska och organisatoriska åtgärder. Sanktionsavgiften på 3 500 euro omfattade 2 000 euro för överträdelse av artikel 5.1 (f) GDPR och 1 500 euro för överträdelse av artikel 32 GDPR. Sanktionsavgiften uppgick ursprungligen till 3 500 euro, men sänktes till 2 800 euro efter att Mad Cool Festival gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
