Španělský úřad pro ochranu osobních údajů (AEPD) uložil pokutu ve výši 1 000 000 € společnosti Ibermurta za porušení článku 5(1)(f) GDPR.

Chyba v kódu vedla k tomu, že osobní a citlivé údaje 3 395 osob byly omylem odeslány 354 příjemcům prostřednictvím e-mailu. Údaje zahrnovaly jména, daňová identifikační čísla, čísla sociálního pojištění, zdravotní informace (stav nemocenské, důvody) a dokonce i pohlaví.

AEPD zdůraznil nedostatečné bezpečnostní opatření společnosti, zejména s ohledem na velký objem zpracovaných e-mailů a citlivost zpracovávaných údajů. To poukazuje na kritickou důležitost robustních protokolů ochrany osobních údajů, zejména při zpracování zvláštních kategorií údajů.

Tento případ slouží jako silné varování pro všechny organizace, aby implementovaly přísná kontrolní opatření k prevenci úniků dat a zajištění ochrany osobních informací.