Agencia Espanola Proteccion Datos (AEPD) har utfärdat en varning mot Vacaciones Edreams för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad köpt flygbiljetter på resebyrån Vacaciones Edreams webbplats. Efter att ha upptäckt att det fanns ett fel i hans namn kontaktade den registrerade Vacaciones Edreams kundtjänst för att få felet rättat. För att göra ändringen debiterade Vacaciones Edreams ytterligare 50 euro av den registrerade.
Den registrerade lämnade in ett klagomål till den franska dataskyddsmyndigheten Commission Nationale de l’Informatique et des Libertés (CNIL) som överfördes till AEPD i enlighet med artikel 56 GDPR.
Utredningen visade att en anställd hos Vacaciones Edreams gjort ett stavfel och att det var därför den registrerades namn var felstavat. Enligt Vacaciones Edreams har företaget vidtagit åtgärder för att förhindra att detta händer igen och att de kompenserat den registrerade. Vacaciones Edreams menade också att avgiften för rättelse bestämdes av flygbolaget, inte av researrangören.
AEPD ansåg att de registrerades rättigheter enligt dataskyddsförordningen måste beviljas kostnadsfritt. Detta gäller i ännu högre grad när korrigeringen inte innebär att en passagerare byts ut mot en annan utan endast att felaktiga uppgifter rättas till. AEPD ansåg att det skett en överträdelse av artikel 12 GDPR, men med hänsyn till de åtgärder som Vacaciones Edreams vidtagit för att förhindra att detta inträffar igen, ansåg myndigheten att överträdelsen var mindre allvarlig i enlighet med artikel 83.2 GDPR. AEPD utfärdade därför en varning mot Vacaciones Edreams för överträdelsen.
TechLaw bistår verksamheter i frågor som rör registrerades rättigheter, rättelse av personuppgifter och dataskydd. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.