Autoritatea Spaniolă pentru Protecția Datelor (AEPD) a aplicat o amendă totală de 6.000.000 EUR companiei CAIXABANK, SA, pentru prelucrarea ilegală a datelor personale ale clienților (4.000.000 EUR) și pentru faptul că infomarea cu privire la prelucrarea datelor cu caracter personal a fost incompleta(2.000. 000 EUR).
Autoritatea Spaniolă a considerat că nota de informare nu include suficiente informații cu privire la categoriile de date cu caracter personal în cauză, informații despre scopurile prelucrării pentru care sunt destinate datele cu caracter personal, precum și baza legală pentru prelucrare, mai ales cu privire la acele activități de prelucrare bazate pe interesul legitim al companiei.
Pe lângă amenda administrativă Autoritatea a dispus masura ca operatorul CAIXABANK să modifice operațiunile de prelucrare pentru a asigura conformitatea cu articolele 6, 13 și 14 din GDPR în următoarele șase luni.
Sursa : https://edpb.europa.eu/