Нідерланди та TikTok
Наглядовий орган Нідерландів наклав штраф на TikTok у розмірі 750 000 євро. Основним звинуваченням проти контролера даних було невиконання ним своїх інформаційних зобов'язань перед користувачами веб-сайту. Відповідно до статті 12 GDPR, контролер зобов'язаний інформувати суб'єктів даних про дані, які він збирає, та про те, як вони обробляються, максимально прозорим чином. Наглядовий орган зазначив, що значна частина користувачів веб-сайту – це діти, які можуть не розуміти інформацію щодо обробки персональних даних, опубліковану виключно англійською мовою. Незважаючи на оперативне подання коментарів щодо виявлених порушень та негайну реакцію TikTok, веб-сайту не вдалося уникнути штрафу.
Іспанія та мережа супермаркетів Mercadona
Іспанський наглядовий орган наклав штраф на Mercadona, одну з найбільших мереж супермаркетів країни. Власник впровадив систему розпізнавання облич у 48 магазинах, яка мала на меті ідентифікувати осіб, засуджених за конкретні злочини проти співробітників. У цьому випадку компанія також обробляла персональні дані клієнтів, включаючи їхні біометричні дані, без надання правових підстав. У своєму рішенні орган звинуватив контролера, серед іншого, у порушенні основоположних принципів GDPR (стаття 5), заборони на обробку біометричних даних (стаття 9), обов'язку надавати інформацію (статті 12 та 13) та непроведенні належної оцінки впливу на захист даних (DPIA) (стаття 35). За даними наглядового органу, контролер не оцінив, чи були вжиті заходи необхідними та необхідними в цій ситуації. Загальна сума штрафу склала 2 520 000 євро.
Статистика накладених штрафів
Найбільшу кількість штрафів на сьогоднішній день наклав іспанський наглядовий орган (252) на загальну суму 32 488 810 євро. Цікаво, що Іспанія посідає лише шосте місце за загальною сумою накладених штрафів, випереджаючи такі країни, як Люксембург (11 штрафів на загальну суму 746 071 000 євро) та Італія (88 штрафів на загальну суму 84 708 770 євро). Позиція Люксембургу на вершині рейтингу, безсумнівно, сприяла рішенню про накладення штрафу на Amazon Europe 16 липня 2021 року. У Польщі найвищим штрафом залишається штраф, накладений на веб-сайт «Morele.net», на загальну суму 660 000 євро.
Відсутність співпраці з наглядовим органом = штраф
Минулого року до Управління із захисту персональних даних (UODO) було подано приблизно 6400 скарг. Слідчі дії починаються зі звернення до контролера даних та запиту інформації з цього питання. Часто саме на цьому етапі справа вирішується та успішно завершується для контролера, особливо враховуючи, що співпраця з наглядовим органом вигідна всім сторонам. Штраф за ненадання інформації є формою дисциплінарного стягнення та має на меті дисциплінувати сторону, щоб UODO міг провести розслідування. Якщо наглядовий орган виявить порушення статті 31 та статті 58(1)(e) GDPR, він може накласти штраф. Згідно з веб-сайтом UODO, стандартна сума за відмову від співпраці становить 5000 євро. Незалежно від накладення адміністративного штрафу за відмову від співпраці, провадження, розпочате на підставі скарги, все ще триває і також може призвести до адміністративного штрафу.
Ви можете відстежувати список поточних штрафів за адресою: https://www.enforcementtracker.com
