Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 10 000 euro mot en privatperson för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en man har ålagts att betala en sanktionsavgift på 10 000 euro för att hans son skapat ett falskt Instagramkonto med en annan minderårigs bild som profilbild. Bilden användes i ett konto med sexuellt innehåll.
AEPD utredde fallet och kommit fram till att sonen använde pappans ip-adress för att skapa och logga in på kontot. Pappan erkände händelsen och hävdade att det var ett skämt mellan barn som inte orsakade någon skada eller social påverkan.
AEPD konstaterade att sonen brutit mot artikel 6 GDPR, som kräver att det finns en rättslig grund för behandling av personuppgifter. Pappan ansågs ansvarig för sonens handlingar enligt nationell rätt, som fastställer att föräldrar är ansvariga för skador som orsakas av deras barn under deras vårdnad. AEPD tog också hänsyn till att bilden påverkar en minderårig och att sonen handlade med uppsåt.