Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 1 200 euro mot Servicios de Integración de Andalucía (SIA) för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att AEPD besvarat ett klagomål från en privatperson. Den klagande var tillfälligt anställd av SIA. Under anställningstiden la SIA till den klagandes privata mobiltelefonnummer i en WhatsApp-grupp för arbetsändamål utan dennes samtycke, vilket resulterade i att den klagande fick ett stort antal meddelanden och därefter blev sjuk.
AEPD konstaterade att SIA behandlat den klagandes personuppgifter utan rättslig grund vilket utgjorde en överträdelse av artikel 6.1 GDPR.
Sanktionsavgiften uppgick ursprungligen till 2 000 euro, men sänktes till 1 200 euro efter att SIA gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: AEPD.
