Clinic owner
€10,000
Insufficient legal basis for data processing
วันที่ตัดสินใจ
5 กรกฎาคม 2567
อำนาจ
Spanish Data Protection Authority (aepd)
ES
ภาคส่วน
Health Care
ประเทศ
ES
กฎหมาย
GDPRสถานะ
FINALคำอธิบาย
The Spanish DPA has fined the owner of a plastic surgery clinic EUR 10,000. The controller posted before-and-after pictures of an individual who had undergone surgery at the clinic on social media (Facebook and Instagram) without obtaining the individual’s consent.
การอ้างอิงทางกฎหมาย
Art. 6 (1)Art. 9
ปัญหาและการละเมิด
Insufficient legal basis for data processing