Legal Person
€400
Insufficient legal basis for data processing
วันที่ตัดสินใจ
14 กรกฎาคม 2563
อำนาจ
Czech Data Protection Auhtority (UOOU)
CZ
ภาคส่วน
Not assigned
ประเทศ
CZ
กฎหมาย
GDPRสถานะ
FINALคำอธิบาย
The Czech DPA has imposed a fine of EUR 400 on a legal person. The accused did not provide evidence that the data subject had consented to the scanning or copying of their ID card or other identification documents in connection with a contract for renting sports equipment. Furthermore, she failed to justify the necessity of both scanning/copying and storing these documents.
การอ้างอิงทางกฎหมาย
Art. 5 (1)Art. 6 (1)Art. 7 (1)Art. 13Art. 15Art. 21
ปัญหาและการละเมิด
Insufficient legal basis for data processing