Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 6 000 euro mot en skola för bristande samarbete med tillsynsmyndigheten i strid med dataskyddsförordningen (GDPR).
Av beslutet framgår att skolan underlåtit att inom föreskriven tid besvara en begäran om information från AEPD. Enligt artikel 58.1 GDPR har tillsynsmyndigheten befogenhet att kräva att den personuppgiftsansvarige lämnar den information som är nödvändig för att myndigheten ska kunna fullgöra sina uppgifter. Genom att inte besvara begäran ansågs skolan ha brutit mot denna skyldighet.
Beslutet visar att organisationer är skyldiga att samarbeta med tillsynsmyndigheter och att begäran om information måste besvaras inom föreskriven tid.
TechLaw ger löpande juridisk rådgivning i frågor som rör personuppgiftsbehandling och dataskydd i teknikintensiva verksamheter. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor om hur GDPR bör tolkas eller tillämpas i er verksamhet är ni välkomna att kontakta oss.
Källa: AEPD.