Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 70 000 euro mot The Bee Logistics S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en kund klagade till AEPD efter att hennes paket från Carrefour levererats till en annan person utan hennes samtycke. Paketet innehöll hennes personuppgifter, såsom namn, adress, telefonnummer och bankuppgifter.
AEPD granskade de olika aktörerna som var inblandade i transportprocessen och konstaterade att The Bee Logistics var det företag som ansvarade för att leverera paketet till kunden. AEPD ansåg att The Bee Logistics brutit mot principen om integritet och konfidentialitet i artikel 5.1 (f) GDPR och skyldigheten att vidta lämpliga säkerhetsåtgärder i artikel 32 GDPR.
AEPD beslutade att utfärda en sanktionsavgift på 50 000 euro mot The Bee Logistics för överträdelsen av artikel 5.1 (f) GDPR och med 20 000 euro för överträdelsen av artikel 32 GDPR. The Bee Logistics uppmanades också att vidta åtgärder för att förhindra att liknande incidenter upprepas i framtiden.
TechLaw bistår verksamheter i frågor som rör dataskydd, konfidentialitet och säkerhetsåtgärder vid behandling av personuppgifter. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.