Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 66 000 euro mot Real Sociedad de Futbol S.A.D för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Real Sociedad de Futbol drabbats av en ransomwareattack, som avslöjade information som biometriska data och foton om 60 000 personer, på grund av otillräckliga säkerhetsåtgärder. Enligt AEPD utgjorde detta överträdelser av principen om integritet och konfidentialitet enligt artikel 5.1 (f) GDPR och kraven på säkerhet vid behandling av personuppgifter enligt artikel 32 GPDPR.
Sanktionsavgiften uppgick ursprungligen till 110 000 euro, men sänktes till 66 000 euro efter att Real Sociedad de Futbol gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw bistår verksamheter i frågor som rör dataskydd, säkerhetsåtgärder vid personuppgiftsbehandling och personuppgiftsincidenter. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.