Gegevensbescherming

De Spaanse Gegevensbeschermingsautoriteit (AEPD), sanctioneert een gemeenschap voor het verspreiden van informatie over de gezondheid van een eigenaresse in groepen van WhatsApp . De buurvrouw had toestemming gegeven om haar probleem aan bepaalde personen te melden, maar niet om het aan de gehele buurt te communiceren.

Alles begon met enkele geplande werkzaamheden in de tuinen. De eigenaresse had een probleem met chemische gevoeligheid en de fytosanitaire behandeling was stopgezet totdat er een geschikt product was gevonden. De voorzitter van de gemeenschap stuurde naar de WhatsApp-groep van voorzitters van de gemeenschappen een schrijven dat de getroffen persoon identificeerde en haar gezondheidsprobleem noemde. Diezelfde dag stuurde de voorzitter van haar blok het doorsturen naar de buurtbewoners . Echter, de toestemming van de eigenaresse was alleen bedoeld om de tuinman en de voorzitter van de vereniging te informeren.

De buurvrouw diende een klacht in . De vereniging legde uit dat zij uitsluitend bedoelde te informeren , hoewel zij erkende dat de verspreiding niet adequaat was geweest. Ook verzekerde zij dat zij had bevolen de publicaties te verwijderen en maatregelen had genomen om herhaling te voorkomen. De AEPD heeft aanvankelijk de klacht niet-ontvankelijk verklaard omdat deze als behandeld werd beschouwd, maar de eigenaresse ging in beroep en bracht een screenshot in die toonde dat de berichten nog steeds in de groep waren. De AEPD heeft het beroep toegewezen en een onderzoek geopend.

De vereniging voerde aan dat er een maximale termijn was verstreken voor de voorafgaande handelingen en ontkende dat de publicaties aan haar konden worden toegeschreven. Zij verzocht, als alternatief voor de boete, om een waarschuwing . De AEPD weigerde de vervaldatum omdat het de start van de berekening plaatste op de indiening van de klacht, in juni 2024, en de gemeenschap verantwoordelijk achtte voor de verwerking van de gegevens.

Voor de AEPD, het belang van de buren om te weten waarom het werk niet werd uitgevoerd rechtvaardigde niet het delen van het volledige schrijven met gezondheidsinformatie. Daarom legde het twee boetes op, één voor het schenden van de vertrouwelijkheid en een andere voor het communiceren van gezondheidsgegevens zonder een uitzondering die dit toestond. Bij het vaststellen ervan hield het rekening met de genomen corrigerende maatregelen, waaronder het intrekken van publicaties en het versterken van de communicatie richtlijnen.

Onze advocaten staan tot uw beschikking om uw rechten te verdedigen tegen handelingen die in strijd zijn met de regelgeving inzake de bescherming van persoonsgegevens waarvoor u zich benadeeld voelt.