泄露前雇员个人数据将被罚款 10,000 欧元

tasfiyajahan003

由于先前在 Valdecilla-Solares（坎塔布里亚）初审法院提起的诉讼和第 2 号指示，该工人（现在的索赔人）已了解索赔人（其前公司）的所有文件和评论已与第三家实体（Condal Express，一家从事国际和国内包裹、手提箱和文件运输的公司）联系，并对可能雇用第一个实体感兴趣。 具体来说，被告通过电子邮件向运输公司发送了该工人被解雇、解雇的文件，以及一封指控他企图欺诈的信件，从而向未经授权的第三方泄露了他的个人数据。 就 Condal Express 而言，它回复了上述电子邮件，警告如下： 我们确认收到您的来信。

(…) 我们认为随附的文件，特别是解雇信和相应的和解协议，不应发送给我们，因为其中包含个人数据 (…)。 保密义务 同年4月，受影响者向西班牙数据保护局（AEPD）提出索赔。几个月后，AEPD 主任 Mar España Martí 同意接受上述索赔处理，并对涉嫌违反艺术规定的行为启动制裁程序。5.1.f) 的一般数据保护条例(RGPD) 中设想的。上述法规第 条 因此，从第 PS/00324/2020 号制裁程序 B2B 电子邮件列表 的决议中可以看出，上述文件中的文件“被告违反了第 10 条”。GDPR 第 5 条，与处理相关的原则，与第 1 条相关。12 月 5 日第 3/2018 号组织法第 5 条关于个人数据保护和数字权利保障(LOPDGDD)的保密义务，在向第三方发送包含解雇和终止文件的电子邮件时，披露您的个人信息数据，并且未经您的授权可供第三方访问。



” 保密义务的最终目的是防止未经数据所有者同意的数据泄露。此外，不仅负责和负责处理该信息的人员须遵守上述保密义务（一种古老的保密义务），而且任何干预处理任何阶段的人都必须遵守，这是对专业保密义务的补充。 罚款金额 为了确定在这种情况下对艺术规定的违规行为处以罚款的数额。83.5.a) 的 RGPD 中，被告应承担责任，应考虑以下要素： –所主张的实体所进行的有争议的处理在当地环境中的范围。 – 受影响人数仅限1人。 – 不了解被告为防止今后发生类似事件而采取的措施，并且不与控制当局合作。