Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 10 000 euro mot en privatperson för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en privatperson, som är vakt på ett häkte, tagit bilder från häktets kamerabevakningssystem och vidarebefordrade dessa till kollegor via WhatsApp. Bilderna visade en kvinnlig besökare till kriminalvårdsanstalten.
AEPD ansåg att personen inte hade en rättslig grund för att ta och vidarebefordra bilderna, vilket utgjorde en överträdelse av artikel 6.1 GDPR.