Neuvažavanje prigovora ispitanika – kazna od 500 tisuća eura

Kazna od 500 tisuća eura u Francuskoj!

Francuska tvrtka Futura Internationale koja pruža usluge toplinske izolacije objekata kažnjena je s 500 tisuća eura zbog kršenja GDPR-a. Tvrtka vrši promidžbu svojih usluga i istraživanje tržišta koristeći i usluge nekoliko pozivnih centara izvan EU. CNIL je postupio temeljem pritužbe ispitanika kojemu se Futura redovito obraćala telefonskim putem iako je jasno izrazio želju da ga se ne kontaktira telefonom, a to je sve potvrdio i email porukom.

Nadzorom je utvrđeno više slučajeva protivljenja ovakvoj obradi podataka koji su bili ignorirani. Evidentirane su i druge brojne nepravilnosti, primjerice netransparentno informiranje ispitanika o obradi i snimanju razgovora. Nakon ovog nadzora, još u listopadu 2018. godine, CNIL je donio rješenje kojim se Futuri nalažu korektivne mjere. Obzirom da Futura nije dostavila zadovoljavajući službeni odgovor ni postupila po rješenju, CNIL je izrekao upravnu novčanu sankciju.

Između ostalog, CNIL u odluci obrazlaže visinu kazne sljedećim:

• nisu ispunjena prava ispitanika (nisu uvaženi prigovori na obradu)
• utvrđena je prekomjerna obrada podataka (zabilježeni su uvredljivi komentari o korisnicima i podaci povezani sa zdravljem)
• prijenos podataka u treće zemlje bez primjerenih mjera zaštite
• odbijanje suradnje s nadzornim tijelom
• općenito, količina i ozbiljnost utvrđenih nepravilnosti te njihovo namjerno ponavljanje

CNIL u komentaru javne objave ove odluke posebno ističe kako je suradnja s nadzornim tijelom obaveza svakog voditelja obrade.

ePrivacy – gdje je zapelo?

U praksi ovo znači da će pitanja poput uvjeta za postavljanje kolačića i dalje biti rješavana na nacionalnoj razini kroz postojeće zakone kojima je implementirana Direktiva 2002/58 (ePrivacy).

Više: Uredba o privatnosti i elektroničkim komunikacijama – Izvješće o napretku

Nova direktiva o zaštiti kolektivnih interesa potrošača

Direktivom se želi ujednačiti zaštita kolektivnih interesa potrošača na području cijele EU.

Smjernice za primjenu načela tehničke i integrirane zaštite podataka

U smjernicama se obrazlažu kriteriji pomoću kojih se određuje što je „primjerena“ organizacijska i tehnička mjera zaštite, a to su:

• najnovija tehnička dostignuća,
• trošak provedbe,
• priroda, kontekst i svrha obrade,
• rizici koji proizlaze iz obrade,
• količina podataka,
• razdoblje pohrane, i
• dostupnost podataka.

Za svako načelo obrade osobnih podataka ističe se na koji način se ono u praksi provodi kroz tehničku i integriranu zaštitu osobnih podataka, uz vrlo jednostavne i bliske primjere.

Osim EDPB-a, smjernice za primjenu načela tehničke i integrirane zaštite osobnih podataka objavili su i norveški Datatilsynet i španjolski AEPD.

U Srbiji privremeno obustavljen projekt sustavnog nadzora građana

Obzirom da je u Srbiji od kolovoza 2019. u primjeni novi Zakon o zaštiti podataka o ličnosti koji je gotovo u cijelosti kopija GDPR-a, MUP Srbije obvezan je bio provesti procjenu učinka na zaštitu podataka (DPIA). Zanimljivo je da je projekt već započeo, a nabavljene su i skupe pametne kamere i dodatna infrastruktura kada se MUP odlučio provesti procjenu. Procjena nije javno objavljena, a nevladine organizacije i civilne udruge koje predvodi SHARE Fondacija, došle su do dokumenta preko prava na pristup informacijama.

Prema njima, procjena je napravljena pro forme, te ne zadovoljava minimum propisanih zakonskih elemenata, pa čak ni opis rizika za prava i slobode građana. S njima se slaže i Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti. Naime, MUP je zaključio da je ova obrada u interesu svih građana i služi njihovoj zaštiti te su eventualni negativni učinci svedeni na minimum.

Udruge pozivaju MUP da do daljnjeg obustavi uvođenje sustava za pametni video nadzor i naglašavaju potrebu da se provede javna rasprava o potrebama, učincima i mogućim posljedicama uvođenja ovakvog sustava.

AZOP promijenio adresu

Ovu informaciju treba ažurirati i u svim obavijestima o obradi podataka u dijelu u kojem se ispitanike upućuje na pravo pritužbe nadzornom tijelu.