Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 20 000 euro mot Quality-Provider S.A för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en kvinna lämnat in ett klagomål till AEPD efter att en anställd från ett fastighetsbolag besökt hennes hem och frågat om hennes relation till en annan fastighet som tillhörde hennes far. Kvinnan ansåg att fastighetsbolaget fått hennes personuppgifter på ett olagligt sätt från en webbplats som tillhandahålls av Quality-Provider, ett företag som erbjuder information om fastighetsägare.
AEPD inledde en utredning och begärde information från Quality-Provider som vägrade att samarbeta och hävdade att AEPD var inkompetent att hantera ärendet enligt ett EU-direktiv om skydd av visselblåsare.
AEPD avvisade fastighetsbolagets argument och ansåg att EU-direktivet inte påverkade tillämpningen av GDPR. AEPD konstaterade därefter att Quality-Provider brutit mot artiklarna 6.1 och 58.1 GDPR, som kräver en rättslig grund för behandling av personuppgifter och samarbete med tillsynsmyndigheten.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
