Spanien: UPS får 84 000 euro i sanktionsavgift för otillräckliga säkerhetsåtgärder vid paketleverans

Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 84 000 euro mot United Parcel Service España Ltd. Y Cia Src för överträdelser av dataskyddsförordningen (GDPR).

Av beslutet framgår att en person lämnat in ett klagomål mot United Parcel Service eftersom ett paket adresserat till personen levererats till en butik istället för personens hem utan ett samtycke. Detta ledde till att personens postadress och telefonnummer avslöjades för tredje part.

AEPD ansåg att detta var en överträdelse av artiklarna 5.1 (f) och 32 GDPR. Sanktionsavgiften uppgick ursprungligen till 140 000 euro, men sänktes till 84 000 euro efter att UPS gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.

TechLaw bistår verksamheter i frågor som rör informationssäkerhet, skydd av personuppgifter och dataskydd. Läs mer om vår expertis inom dataskydd och integritet.

Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.

Källa: AEPD.

Relaterade nyheter

Är du redo för AI-förordningen?

AI-förordningen påverkar alla verksamheter som utvecklar eller använder AI. Gör dig och dina kollegor redo för de nya kraven. Gå AI-kurs med oss.