L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de MULTISPORTS GALICIA, S.L. (MG), comprenant le prononcé d'une amende de 6 000 €, pour des manquements en lien avec la sécurité des données personnelles sur son site internet. Cette affaire débute par une plainte signalant que le site internet de la société permettait d'obtenir le nom associé à un numéro d'identification national sans aucune limitation.

L’enquête menée par l’autorité a permis de constater :
* Obligation de sécurité du traitement (article 32 du RGPD) : L'autorité a constaté que le site internet de la société permettait un accès non autorisé à des données personnelles. En manipulant une adresse URL pour y insérer un numéro d'identification national, il était possible d'accéder à des informations telles que le nom, les prénoms, la date d'inscription, le dossard et les détails de la course d'un participant. La société, en tant que responsable du traitement, n'a pas mis en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, et n'a pas répondu à la demande d'information de l'autorité sur ce point.

En conséquence, l’autorité a imposé une amende de 6 000 € à MULTISPORTS GALICIA, S.L. Ce montant a été réduit à 3 600 € suite à la reconnaissance de sa responsabilité par la société et au paiement volontaire de l'amende.