西班牙:西班牙数据保护局(AEPD)在2022年6月和7月期间就GDPR违规发布多项罚款

UniConsent

4 min read
目录

西班牙数据保护局(AEPD)在2022年6月和7月期间就GDPR违规发布了多项罚款。

西班牙数据保护局(AEPD)在2022年6月和7月期间就GDPR违规发布了多项罚款西班牙数据保护局(AEPD)在2022年6月和7月期间就GDPR违规发布了多项罚款

AEPD因违反GDPR对一名个人罚款300欧元,投诉于2022年6月1日

AEPD发现视频监控违反了GDPR第5条第1款第c款的数据最小化原则。

视频监控系统面向公共道路和私人区域,没有任何正当理由,损害了所有受影响的方。

于2022年6月9日,AEPD因违反GDPR对一名个人罚款600欧元,投诉称其采用朝向不当的圆顶型摄像机。

摄像机必须朝向特定空间,避免用这种设备威胁相邻邻居,并在没有正当理由的情况下监视通行区域。

AEPD因违反GDPR在2022年6月16日对BBVA罚款80,000欧元,涉及机密性和安全违规

2022年6月16日,AEPD对西班牙比利亚银行(Banco Bilbao Vizcaya Argentaria, S.A.,简称BBVA)因违反GDPR根据个人投诉罚款80,000欧元。

AEPD指出,投诉人的数据存储在BBVA数据库中时被披露给了第三方,而本应删除或匿名化。

数据控制方BBVA未采取足够的技术和组织措施,以防止个人数据被披露给未经授权的第三方。

AEPD因数据不准确在2022年7月8日对Comercializadora Regulada罚款100,000欧元

AEPD于2022年7月8日对Comercializadora Regulada Gas & Power, S.A.因违反GDPR投诉罚款100,000欧元。

Comercializadora Regulada Gas & Power已将投诉人的电力供应合同发送到投诉人的旧地址,但一个人一直住在投诉人的旧地址,竟然获取了投诉人的新地址。

西班牙:AEPD对DKV Seguros y Reaseguros进行罚款220,000欧元,因违反机密性和安全规定

AEPD对DKV Seguros y Reaseguros,Sociedad Anónima Española进行了罚款,罚款金额为220,000欧元,原因是其违反了GDPR,这是根据2022年7月13日某个个人的投诉而做出的。

投诉人在2020年4月16日至2021年3月9日期间收到了来自医疗保险公司DKV Seguros y Reaseguros的51封含有未知个体的医疗审批的电子邮件,包括个体的个人数据,如姓名、姓氏和测试数据,尽管投诉人多次向DKV Seguros y Reaseguros提出了这一情况。

考虑到涉及的数据属于敏感信息,DKV Seguros y Reaseguros的技术和组织安全措施是不足够的。

关于UniConsent

UniConsent是Transfon用户体验平台的一部分,每天为数千万用户提供服务,以在后GDPR时代为用户和发布者提供无缝的体验。欢迎联系我们以了解更多信息:hello@uniconsent.com

开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规

注册

开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规

注册