Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 1 500 euro mot Nordetia Clinics Móstoles S.L för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en person klagat till AEPD efter att ha fått ett e-postmeddelande från Nordetia Clinics Móstoles som visade 21 andra mottagares e-postadresser. AEPD inledde ett förfarande mot Nordetia Clinics Móstoles för att brutit mot principen om konfidentialitet och säkerhet i behandlingen av personuppgifter enligt GDPR.
Nordetia Clinics Móstoles svarade inte på AEPD:s begäran om information eller på anklagelserna, trots flera försök att nå företaget via e-post och vanlig post.
AEPD beslutade att utfärda en sanktionsavgift på 1 500 euro mot Nordetia Clinics Móstoles för att ha brutit mot artikel 5.1 (f) och 32 GDPR.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
