Decyzja hiszpańskiego organu ochrony danych z dnia 8 sierpnia 2022 r. dotycząca ujawnienia adresu e-mail na liście mailingowej

11/08/2022

Hiszpański organ ochrony danych nałożył na JAÉN SENTIDO Y COMÚN grzywnę w wysokości 2000 euro. Administrator wysłał wiadomość e-mail do 241 osób z otwartej listy mailingowej, dzięki czemu adresy e-mail wszystkich odbiorców były widoczne dla innych odbiorców.

Organ hiszpański stwierdził, że z dokumentacji zawartej w aktach wynika jednoznacznie, że pozwany naruszył art. 5 RGPD, ujawniając dane osobowe (w szczególności adres e-mail) osobom trzecim, co wynikało to z braku odpowiednich środków bezpieczeństwa.

Poza karą pieniężną administrator został zobowiązany do dokonania konfiguracji wysyłania e-maili tak, aby mogły być wysyłane z kopią ukrytą w przypadku skierowania ich do wielu adresatów.

Pełna treść decyzji https://www.aepd.es/es/documento/ps-00622-2021.pdf

Zobacz również

Decyzje organów nadzorczych UE

Irlandzka Komisja Ochrony Danych nałożyła karę 91 milionów euro na Meta Ireland za naruszenia RODO

Irlandzka Komisja Ochrony Danych (DPC) ogłosiła swoją ostateczną decyzję po dokładnym śledztwie dotyczącym Meta Platforms Ireland Limited (MPIL). Dochodzenie, rozpoczęte w kwietniu 2019 roku, zostało zainicjowane po tym, jak MPIL powiadomiło DPC o tym, że nieumyślnie pr(...)

Decyzje organów nadzorczych UE

Holenderski organ ochrony danych nakłada wysokie kary za naruszenia RODO dla Uber i Clearview AI

Holenderski Urząd Ochrony Danych Osobowych (DPA) nałożył kary finansowe na Ubera i Clearview AI za naruszenia przepisów RODO. Uber został ukarany kwotą 290 milionów euro za nielegalne przekazywanie danych osobowych kierowców z Unii Europejskiej do Stanów Zjednoczonych.(...)

Decyzje organów nadzorczych UE

Szwedzki Urząd Ochrony Prywatności (IMY) wymagania dotyczące akredytacji jednostek certyfikujących

Wymagania te będą stosowane przez Szwedzką Agencję Akredytacyjną i Nadzoru Technicznego (Swedac) przy akredytacji jednostek certyfikujących, które będą upoważnione do wydawania certyfikatów zgodnych z ogólnym rozporządzeniem o ochronie danych (RODO)