Agencia Espanola Proteccion Datos (AEPD) har bötfällt Thomas International Systems S.A. med 40 000 euro för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Thomas International Systems, som utför psykologiska tester på uppdrag av andra företag, utfört ett sådant test på uppdrag av företaget Agroxarxa S.L. En deltagare i ett sådant test har därefter lämnat in ett klagomål mot Thomas International Systems eftersom deltagaren varit tvungen att uppge känsliga personuppgifter som exempelvis etnicitet och funktionshinder. Agroxarxa har dock uppgett att man inte begärt att Thomas International Systems ska behandla sådana känsliga uppgifter.
Under sin utredning konstaterade AEPD att Thomas International Systems behandlat känsliga personuppgifter utan den registrerades samtycke eller utan att behandlingen var nödvändig för att uppfylla det avtalsenliga syftet mellan Agroxarxa och företaget. AEPD ansåg att detta utgjorde en överträdelse av artiklarna 6.1 och 9 GDPR, och bötfällde Thomas International Systems med 50 000 euro. Det ursprungliga bötesbeloppet på 50 000 euro sänktes dock till 40 000 euro på grund av frivillig betalning.