L'autorité espagnole de protection des données (AEPD) a publié une décision d'avertissement à l'encontre de la société PF TIEMPO Y SALUD, S.L. pour un manquement au principe de confidentialité des données personnelles.
Cette affaire débute par une plainte déposée suite à une demande de suppression de données personnelles adressée par un particulier à la société.

L’enquête menée par l’autorité a permis de constater :
* Obligation d'intégrité et de confidentialité (article 5, paragraphe 1, point f) du RGPD) : En répondant à la demande d'effacement du plaignant, la société lui a envoyé un courriel pour confirmer le blocage de ses données. Il a été établi que ce même courriel a été transmis simultanément à l'adresse électronique d'un tiers, ce qui constitue une violation de la confidentialité des données personnelles du plaignant.

En conséquence, l'autorité a prononcé un avertissement à l'encontre de PF TIEMPO Y SALUD, S.L.
En outre, l’autorité a ordonné à la société de mettre en œuvre des mesures techniques et organisationnelles appropriées pour garantir le respect du principe de confidentialité et de lui en apporter la preuve dans un délai de trois mois.