Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 1 500 euro mot Nordetia Clinics Móstoles S.L för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en person klagat till AEPD efter att ha fått ett e-postmeddelande från Nordetia Clinics Móstoles som visade 21 andra mottagares e-postadresser. AEPD inledde ett förfarande mot Nordetia Clinics Móstoles för att brutit mot principen om konfidentialitet och säkerhet i behandlingen av personuppgifter enligt GDPR.
Nordetia Clinics Móstoles svarade inte på AEPD:s begäran om information eller på anklagelserna, trots flera försök att nå företaget via e-post och vanlig post.
AEPD beslutade att utfärda en sanktionsavgift på 1 500 euro mot Nordetia Clinics Móstoles för att ha brutit mot artikel 5.1 (f) och 32 GDPR.