Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 66 000 euro mot Real Sociedad de Futbol S.A.D för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Real Sociedad de Futbol drabbats av en ransomwareattack, som avslöjade information som biometriska data och foton om 60 000 personer, på grund av otillräckliga säkerhetsåtgärder. Enligt AEPD utgjorde detta överträdelser av principen om integritet och konfidentialitet enligt artikel 5.1 (f) GDPR och kraven på säkerhet vid behandling av personuppgifter enligt artikel 32 GPDPR.
Sanktionsavgiften uppgick ursprungligen till 110 000 euro, men sänktes till 66 000 euro efter att Real Sociedad de Futbol gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
