L'autorité espagnole de protection des données a publié une décision de sanction à l'encontre de CIBERSEO JAÉN, S.L. (comprenant le prononcé d'une amende de 1 500 €) pour des manquements en lien avec l'utilisation d'une photographie sans base légale. Cette affaire débute par une plainte d'une personne signalant que sa photographie avait été publiée sans son consentement sur un portail de recherche d'emploi pour illustrer une offre de travail.

L’enquête menée par l’autorité a permis de constater :
* Obligation de licéité du traitement (article 6 du RGPD) : La société a publié la photographie de la plaignante sur un portail de recherche d'emploi lui appartenant, afin d'illustrer une offre de travail. L'enquête a confirmé que ce traitement a été réalisé sans le consentement de la personne concernée ni aucune autre base légale valide. La société a admis ne pas disposer de base légale, bien qu'elle ait initialement cru que l'utilisation de l'image, provenant de sources publiques, était licite.

En conséquence, l’autorité a imposé une amende de 1 500 € à CIBERSEO JAÉN, S.L..
En outre, l’autorité a ordonné à la société de justifier, dans un délai de trois mois, de l'adoption de mesures garantissant la présence d'une base légale pour la publication de données personnelles sur son site internet.