Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 18 000 euro mot Oci Cine S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad lämnat in ett klagomål till AEPD mot biografen Oci Cine. Enligt den klagande har Oci Cine automatisk inkluderat av en annan kunds personuppgifter vid köp av biobiljetter via biografens app.
Utredningen visade att sammanlagt åtta registrerade fortfarande var kopplade till det standardanvändar-id som ursprungligen tilldelats vid kontoregistreringen vid de registrerades första inloggning på biografens app, istället för att ha tilldelats ett personligt användar-id. De registrerade kunde därför se personuppgifter för andra kunder som tilldelats samma ursprungliga standardanvändar-id, såsom namn, efternamn, e-postadress och telefonnummer.
AEPD konstaterade ett Oci Cine burit mot mot principen om riktighet enligt artikel 5.1 (d) GDPR genom att inte upprätthålla korrekta personuppgifter för de registrerade. AEPD konstaterade vidare att Oci Cine inte vidtagit några tekniska eller organisatoriska åtgärder för att säkerställa riktigheten eller minska felaktiga faktorer, vilket utgjorde en överträdelse av artikel 32 GDPR.
Sanktionsavgiften uppgick ursprungligen till 30 000 euro, men sänktes till 18 000 euro efter att Oci Cine gjort en omgående betalning och erkänt sitt ansvar för överträdelsen. Som en försvårande omständighet ansåg AEPD att Oci Cine behandlar registrerades personuppgifter dagligen. AEPD ansåg också att Oci Cine hade gjort sig skyldig till grov vårdslöshet, eftersom biografen hade fått fyra rapporter om problemen i appen men inte vidtagit några åtgärder förrän AEPD inledde ett tillsynsförfarande.