İspanya Veri Koruma Otoritesi (AEPD)

Yanlış Adres ve Silme Talebinin Karşılanmaması

İdari karar

Karar referansı PS/00220/2020
Hukuk düzeni İspanya
Tarih 21.01.2021

AEPD (Spain) - PS/00220/2020

Türkçe özet

Hukuki mesele

Iberdrola'nın güncel adres bilgisini dikkate almadan kişisel verileri kredi siciline bildirmesi ve silme talebini karşılamaması nedeniyle GDPR'ın 5(1)(d) ve 17. maddelerini ihlal edip etmediği incelenmiştir.

Sonuç

İspanya Veri Koruma Ajansı Iberdrola'ya her bir ihlal için 50.000 avro olmak üzere toplam 100.000 avro idari para cezası vermiştir.

Uyuşmazlık, Iberdrola'nın güncel adres bilgisini dikkate almadan kişisel verileri kredi siciline bildirmesi ve silme talebini karşılamamasına ilişkindir. Ödeme bildirimleri, kişinin artık yaşamadığı eski adrese gönderilmiş ve teslim edilememesine rağmen veriler ASNEF siciline aktarılmıştır. Şirket, kendisine bildirilen yeni adresi sonraki yazışmalarda da kullanmamıştır. İspanya Veri Koruma Ajansı GDPR'ın 5(1)(d) ve 17 numaralı maddelerinin ihlali nedeniyle Iberdrola'ya toplam 100 bin avro idari para cezası vermiştir.

Karar metni