Uma empresa berlinense deve pagar uma multa de 525.000 euros por violação das normas do Regulamento Geral sobre a Proteção de Dados – RGPD.
As multas por violação do RGPD devem ser proporcionais, mas também ter um efeito dissuasor, explica o advogado Michael Rainer, MTR Legal. Que essas não são palavras vazias, a filial de um grupo de comércio de Berlim experimentou agora. O Comissário de Proteção de Dados e Liberdade de Informação de Berlim (BlnBDI) aplicou uma multa de 525.000 euros contra a empresa, conforme anunciou em 20 de setembro de 2022. A multa ainda não é definitiva.
A razão é que a empresa nomeou um encarregado de proteção de dados que deveria controlar decisões de forma independente, mas que, em outra função, era responsável por essas mesmas decisões. Isso representa um claro conflito de interesse para o encarregado de proteção de dados e, portanto, uma violação ao RGPD, segundo a BlnBDI.
Aos encarregados de proteção de dados nas empresas cabe a importante tarefa de aconselhar a empresa sobre suas obrigações em relação à proteção de dados e controlar o cumprimento das normas de proteção de dados, explica o Comissário de Proteção de Dados de Berlim. Por isso, essa função, conforme o Art. 38, parágrafo 6, frase 2 do RGPD, só deve ser preenchida por pessoas que não estejam sujeitas a um conflito de interesse devido a outras funções. Assim, a tarefa não deve ser assumida por pessoas que tenham que se auto-monitorar.
Exatamente tal conflito de interesse existiu aqui, pois o encarregado de proteção de dados da empresa era também diretor-geral de duas subsidiárias do grupo que tratavam dos dados pessoais para a empresa comercial. Isso levou, por fim, a que o encarregado de proteção de dados tivesse que controlar também o cumprimento das leis de proteção de dados pelas subsidiárias, ou seja, pelas empresas onde ele era diretor-geral. O Comissário de Proteção de Dados de Berlim identificou nisso um claro conflito de interesse e, portanto, inicialmente deu uma advertência. Como a violação persistiu em uma nova verificação apesar da advertência, ela impôs a multa.
O faturamento e o papel significativo do encarregado de proteção de dados na empresa foram considerados ao determinar a multa.
A multa elevada mostra que as exigências do RGPD não devem ser subestimadas pelas empresas. Advogados experientes podem oferecer consultoria.
