GRUAS IGNACI, S.L.

€6,600

Non-compliance with general data processing principles

Ημερομηνία απόφασης

28 Μαρτίου 2025

Αρχή

Spanish Data Protection Authority (aepd)

ES

Τομέας

Industry and Commerce

Χώρα

ES

Νόμος

GDPR

Κατάσταση

FINAL

Περιγραφή

The Spanish DPA imposed a fine on GRUAS IGNACI, S.L. The controller uses too much data to verify a person's identity, which breaches the principle of data minimization. Furthermore, the controller uses video surveillance without informing data subjects about data processing. Lastly, the controller failed to implement sufficient technical and organizational measures to ensure information security. The original fine of EUR 11,000 was reduced to EUR 6,600 due to immediate payment and admission of responsibility by the controller.

Νομικές παραπομπές

Art. 5 (1)Art. 13Art. 32

Θέματα & Παραβάσεις

Non-compliance with general data processing principles

Μείνετε ενημερωμένοι για την επιβολή του απορρήτου

Σεβόμαστε την ιδιωτικότητά σας. Ένα email ανά μήνα, χωρίς spam, διαγραφή ανά πάσα στιγμή.