Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 70 000 euro mot Telefonico Servicios Integrales de Distribucion S.A. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade lämnade in ett klagomål till AEPD efter att denne beställt en mobiltelefon som skulle levereras av Telefonico Servicios Integrales de Distribucion. Paketetiketten innehöll uppgifter om den registrerade, bland annat dennes id-kortsnummer och telefonnummer, och var märkt med att paketet endast skulle levereras till den registrerade.
När företaget försökte leverera paketet var den registrerade inte hemma och paketet levererades till en granne i samma byggnad som den registrerade hade en dålig relation till. Detta skedde trots att Telefonico Servicios Integrales de Distribucion hade en intern policy som krävde att paketet endast levererades till den avsedda mottagaren och att den registrerades personuppgifter skulle vara synliga på paketetiketten.
AEPD konstaterade att Telefonico Servicios Integrales de Distribucion, genom att leverera paketet till fel mottagare och därmed lämnat ut den registrerade personuppgifter på ett otillbörligt sätt, brutit mot principen om integritet och konfidentialitet enligt artikel 5.1 (f) GDPR.
TechLaw bistår verksamheter i frågor som rör dataskydd, konfidentialitet och säkerhetsåtgärder vid behandling av personuppgifter. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.