Нидерланды и TikTok
Голландский надзорный орган наложил на TikTok штраф в размере 750 000 евро. Основное обвинение против оператора данных заключалось в несоблюдении им своих обязательств по предоставлению информации пользователям сайта. Согласно статье 12 GDPR, оператор данных обязан максимально прозрачно информировать субъектов данных о собираемых данных и способах их обработки. Надзорный орган отметил, что значительная часть пользователей сайта — дети, которые могут не понимать информацию об обработке персональных данных, опубликованную исключительно на английском языке. Несмотря на оперативную подачу комментариев относительно выявленных нарушений и незамедлительную реакцию TikTok, сайту не удалось избежать штрафа.
Испания и сеть супермаркетов Mercadona
Испанский надзорный орган наложил штраф на Mercadona, одну из крупнейших сетей супермаркетов страны. Владелец внедрил систему распознавания лиц в 48 магазинах, предназначенную для идентификации лиц, осужденных за определенные преступления против сотрудников. В данном случае компания также обрабатывала персональные данные клиентов, включая их биометрические данные, без предоставления законного основания. В своем решении орган обвинил оператора данных в нарушении, среди прочего, основных принципов GDPR (статья 5), запрета на обработку биометрических данных (статья 9), обязанности предоставлять информацию (статьи 12 и 13) и неспособности провести надлежащую оценку воздействия на защиту данных (DPIA) (статья 35). По мнению надзорного органа, оператор данных не оценил, были ли принятые меры необходимыми и целесообразными в данной ситуации. Общая сумма штрафа составила 2 520 000 евро.
Статистика наложенных штрафов
Наибольшее количество штрафов на сегодняшний день было наложено испанским надзорным органом (252), на общую сумму 32 488 810 евро. Интересно, что Испания занимает лишь шестое место по общей сумме наложенных штрафов, опережая такие страны, как Люксембург (11 штрафов на общую сумму 746 071 000 евро) и Италия (88 штрафов на общую сумму 84 708 770 евро). Лидерство Люксембурга в рейтинге, несомненно, объясняется решением о наложении штрафа на Amazon Europe 16 июля 2021 года. В Польше самый крупный штраф по-прежнему наложен на веб-сайт "Morele.net" на общую сумму 660 000 евро.
Отсутствие сотрудничества с надзорным органом = штраф
В прошлом году в Управление по защите персональных данных (UODO) было подано около 6400 жалоб. Расследование начинается со обращения к оператору данных и запроса информации по делу. Часто именно на этом этапе дело разрешается и успешно завершается для оператора, особенно потому, что сотрудничество с надзорным органом выгодно всем сторонам. Штраф за непредоставление информации является формой дисциплинарного взыскания и призван дисциплинировать сторону, чтобы позволить UODO провести расследование. Если надзорный орган обнаружит нарушение статьи 31 и статьи 58(1)(e) GDPR, он может наложить штраф. Согласно веб-сайту UODO, стандартный размер штрафа за несоблюдение требований составляет 5000 евро. Независимо от наложения административного штрафа за несоблюдение требований, разбирательство, начатое на основании жалобы, продолжается и также может привести к наложению административного штрафа.
Список текущих санкций можно отслеживать по адресу: https://www.enforcementtracker.com
