Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 10 000 euro mot ägaren till en klinik för plastikkirurgi för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att AEPD tagit emot ett klagomål från en privatperson som opererats av en plastikkirurg. Efter operationen publicerade plastikkirurgen före- och efterbilder på den opererade personen på sociala medier utan den registrerades samtycke. Enligt AEPD utgjorde detta en överträdelse av artiklarna 6.1 och 9 GDPR.