Spanyolország: 6 újabb adatvédelmi bírság júniusban
A Spanyol Adavédelmi Hatóság (AEPD) június elején hat újabb céget bírságolt meg összesen 124.900 EUR összegre a GDPR-ral kapcsolatos mulasztások miatt. A hatóság aktivitása figyelmeztet, hogy minden cégnek, mérettől függetlenül megfelelő figyelmet kell fordítania az általa végzett adatkezelés szabályosságára. Alább egyenként részletezzük a bírságokat:
1.000 EUR adatvédelmi bírság egy meg nem nevezett cégnek zárt rendszerű kamerás megfigyelőrendszer (CCTV) jogellenes telepítéséért. A hatóság azért szabta ki a bírságot, mert a felszerelt CCTV rendszer nem csak a társaság saját területét, hanem közterületet is rögzített. Az AEPD egy hónap határidőt adott a bírság megfizetésére, továbbá utasította a céget, hogy állítsa át a rendszert oly módon, hogy az csak a saját területükre lásson rá. Emellett elrendelte figyelmeztető feliratok elhelyezését, hogy a helyszínen CCTV rendszer működik.
900 EUR bírság a Bazar Real nevű céggel szemben, szintén a CCTV-vel kapcsolatos szabályok megszegéséért. Ebben az esetben a rendszer megfelelően volt telepítve, viszont az ügyfeleket az adatkezelésről figyelmeztető feliratok nem kerültek kihelyezésre. A Bazar Realnak egy hónapja van a bírság megfizetésére és a tájékoztatás kihelyezésére.
5.000 EUR bírság a Consulting de Seguridad biztonsági céggel szemben a GDPR 6. cikkének megsértéséért. A cég direkt marketing célú leveleket küldött az érintettnek, aki nem adta hozzájárulását adatainak ilyen célú felhasználására, ezért az adatkezelés nem volt jogszerű.
39.000 EUR összegű adatvédelmi bírság Spanyolország negyedik legnagyobb mobilszolgáltatójával a Xfera Móviles-szel szemben a GDPR 5. cikk (1) bekezdése f) pontjának megszegéséért: „A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.” A döntés leírja, hogy egy személy bejelentése alapján indult a nyomozás, mely szerint SMS üzeneteket kapott a cégtől egy másik ügyfél fizetési tartozásával kapcsolatban. A nyomozás során a bejelentést megalapozottnak találták. Az AEPD 65.000 EUR bírságot szabott ki, melyet később 39.000 EUR-ra módosítottak, mivel az Xfera önként teljesítette a befizetést.
75.000 EUR összegű bírság került kiszabásra az Equifax Iberica S.L.-el szemben a GDPR 6. cikk (1) bekezdés f) pontjának megsértéséért. A bejelentés alapján az érintett emailben kérte adatai törlését a Pénzügyi Hitelintézetek Országos Szövetségének (ASNEF) adatbázisából. Az Equifax Iberica válaszában az érintett kérését ’túlzónak’ nevezte, és a kérés teljesítését elmulasztotta. Ez alapján az AEPD kimondta, hogy a cég vétett a GDPR fent említett rendelkezése ellen, mivel nem tartotta be a spanyol adatkezelési szabályokat, melyek kimondják, az adatok 30 napos zárolását.
Az utolsó esetben a bírság 4.000 EUR volt az Iberdola Clientes S.A.U.-val szemben a GDPR 58. cikk (1) bekezdésének megszegéséért. Egy korábbi bejelentés alapján az AEPD pontos információkat kért a cégtől az ügy elbírálására, a cég azonban elmulasztott válaszolni a megkeresésre, megsértve ezzel a Rendelet vonatkozó rendelkezéseit. Az Iberdola Clientes önként vállalta a bírság megfizetését, ezért az eredeti 5.000 EUR bírságot az AEPD 4.000 EUR-ra mérsékelte.
