Spanien: Unono Net 3.0 får 900 euro i sanktionsavgift för bristande säkerhetsrutiner vid e-postutskick

Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 900 euro mot Unono Net 3.0 S.L. för överträdelser av dataskyddsförordningen (GDPR).

Av beslutet framgår att Unono Net 3.0 vidarebefordrat ett e-postmeddelande till ett stort antal mottagare utan att använda funktionen för hemlig kopia, vilket gjorde det möjligt för alla mottagare att se de andra mottagarnas e-postadresser.

AEPD konstaterade att Unono Net 3.0 inte vidtagit lämpliga åtgärder för att säkerställa lämplig säkerhet vid behandling av personuppgifterna vilket strider mot principen om integritet och konfidentialitet enligt artikel 5.1 (f) GDPR och kravet på säkerhet i samband med behandlingen enligt artikel 32 GDPR.

Sanktionsavgiften uppgick ursprungligen till 1 500 euro, men sänktes till 900 euro på grund av omedelbar betalning och erkänt sitt ansvar för överträdelsen.

TechLaw bistår verksamheter i frågor som rör e-posthantering, informationssäkerhet och dataskydd. Läs mer om vår expertis inom dataskydd och integritet.

Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.

Källa: AEPD.

Relaterade nyheter

Är du redo för AI-förordningen?

AI-förordningen påverkar alla verksamheter som utvecklar eller använder AI. Gör dig och dina kollegor redo för de nya kraven. Gå AI-kurs med oss.