Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 5 000 euro mot fastighetsbyrån Rodali Gestion Inmobiliaria S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade köpt en fastighet av Rodali Gestión Inmobiliaria. Den registrerade undertecknade ett avtal för att göra en bokning av fastigheten. Dokumentet innehöll hennes personuppgifter, men hade varken en klausul eller informerade den registrerade på annat sätt om hur personuppgifterna skulle hanteras. När den registrerade upptäckte detta lämnade hon in ett klagomål till AEPD.
AEPD konstaterade att när en personuppgiftsansvarig erhåller personuppgifter måste den personuppgiftsansvarige tillhandahålla den registrerade all information om behandlingens av den registrerades personuppgifter enligt artikel 13 GDPR. I det aktuella fallet utelämnade Rodali Gestion Inmobiliaria denna skyldighet. AEPD ansåg därför att Rodali Gestion Inmobiliaria brutit mot artikel 13 GDPR genom att varken informera eller inkludera någon klausul om behandlingen av personuppgifter i avtalet.
AEPD konstaterade vidare att eftersom Rodali Gestion Inmobiliaria huvudsakliga verksamhet innebar en direkt koppling till behandlingen av personuppgifter, måste den personuppgiftsansvarige ha en högre grad av noggrannhet, professionalism och följaktligen ansvar i fråga om behandlingen.
På grund av denna försvårande omständighet ålade AEPD Rodali Gestion Inmobiliaria en sanktionsavgift på 5 000 euro. AEPD beordrade dessutom Rodali Gestion Inmobiliaria att se till att verksamheten uppfyller kraven i artikel 13 GDPR och att informera sina kunder om behandlingen av deras uppgifter.
TechLaw bistår verksamheter i frågor som rör informationsskyldighet, fastighetsaffärer och dataskydd. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.