SPAIN, DPA: Niet-naleving van de algemene principes voor gegevensverwerking.

De Spaanse autoriteit voor gegevensbescherming heeft een boete opgelegd aan een onbekende verantwoordelijke voor de gegevensverwerking. Deze verantwoordelijke bewaarde volledige kopieën van persoonlijke identificatiegegevens voor verificatiedoeleinden. In dit geval was het opslaan van alle informatie die op een identiteitsbewijs staat, onnodig en schendde het principe van dataminimalisatie. De oorspronkelijke boete van 1.000 euro is verlaagd tot 600 euro vanwege de directe betaling en de erkenning van verantwoordelijkheid door de verantwoordelijke.

GDPR-artikelen: Artikel 5 (1) c) GDPR
Sector: Niet toegewezen.

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.