一家机构因未经同意共享客户文件而被罚款 4,000 欧元

tasfiyajahan003

西班牙数据保护局对一家机构处以 4,000 欧元的罚款，原因是该机构未经客户授权将文件传输给第三方公司。 该客户与受制裁机构签订了税务咨询服务合同，在收到另一家他不知情的机构开具的正式发票时意识到了这一事件。 受制裁机构在纠正侵权行为方面缺乏与 AEPD 的合作，而且客户的基本个人识别信息（例如姓名和地址）受到影响，这些因素在本案中构成了加重处罚的因素。确定最终处罚金额的时间。 背景 2020 年 6 月，受影响的个人（索赔人）向 AEPD 向与他签订税务咨询服务合同的机构（被告）提出索赔。 受影响方报告称，被告未经她同意，将她的数据传输给第三方公司，特别是另一家机构。

2020年6月，受影响的自然人（索赔人）向AEPD针对该机构（索赔人）提出索赔（照片：Economist & Jurist） 除索赔外，受影响方还提供了以下文件： 2017 年的发票，显示与您签订税务咨询服务合同的机构； 2020 年 3 月起 B2B 电子邮件列表 的发票，由其他机构正式认可； 2020 年 6 月发送给这两家机构的电子邮件，声称受影响方从未收到过有关将文件转移给第三方公司的任何通信。此外，它还报告说，索赔人在任何情况下都没有授权进行此类数据交换。 鉴于这种情况，数据检查总局着手采取行动进行澄清。 因此，根据所采取的调查行动，证明负责治疗的人就是所声称的实体。同样，还注意到以下极端情况： 2020年7月，索赔通过电子通知服务转移至索赔机构。



由于交货期已过而被退回； 申诉人2017年向被诉人提供的个人数据出现在第三公司开具的发票上； 在通过电子通知服务和邮政服务两次请求提供有关引发此索赔的原因的信息后，似乎这两个通知均已被退回。具体来说，第一个是因为交货期已过，第二个是因为剩余而返回原产地。 2021 年 4 月，AEPD 主任同意对被告提起制裁程序，指控其违反《刑法》第 1 条。《通用数据保护条例》第 6 条，典型的第 6 条。RGPD 83.5，在艺术上被认为是非常严肃的。第 3/2018 号组织法第 72.1 a) 条，关于保护个人数据和保障数字权利。 一旦正式通知启动协议，声称的实体就没有提出任何书面指控。 加重因素 “文件中的文件提供了证据表明索赔方违反了 RGPD 第 6.1 条，因为从所采取的行动来看，索赔方显然在没有索赔人合法性的情况下处理了数据，即传达了索赔人的数据第三方”，AEPD 宣布。