What did AEPD decide about the decision?

Authority's summary

PS-00299-2024: RESUELVE: PRIMERO: DECLARAR que el AYUNTAMIENTO DE ***LOCALIDAD.1, con NIF ***NIF.1, ha infringido lo dispuesto en el artículo 5.1.f) del RGPD, infracción tipificada en el artículo 83.5.a) del RGPD. SEGUNDO: ORDENAR al AYUNTAMIENTO DE ***LOCALIDAD.1, con NIF ***NIF.1, que en virtud del artículo 58.2.d) del RGPD, en el plazo máximo de 3 meses desde que la presente resolución sea firme y ejecutiva, adopte las medidas de todo tipo de índole técnica y organizativa destinadas a garantizar la seguridad y confidencialidad

Spain · a sanction · PS-00299-2024