Једна берлинска компанија мора да плати казну у износу од 525.000 евра због кршења одредби Опште уредбе о заштити података – GDPR.
Казне због кршења GDPR-а треба да буду примерене, али и да имају одвраћајући ефекат, објашњава адвокат Михаел Рајнер, MTR Rechtsanwälte. Да ово нису празне речи, осетила је сада и ћерка фирма једне берлинске трговинске корпорације. Берлинска комесарка за заштиту података и информатичку слободу (BlnBDI) изрекла је друштву казну у износу од 525.000 евра, како је саопштила 20. септембра 2022. Казна још није правоснажна.
Разлог је што је предузеће именовало лица за заштиту података које је требало самостално да контролише одлуке које је и сам доносио у другој функцији. То представља јасан сукоб интереса за лица за заштиту података и самим тим и кршење GDPR-а, по BlnBDI.
Пословним лицима за заштиту података припада важан задатак да саветују компанију у вези с обавезама у погледу заштите података и да контролишу поштовање прописа о заштити података, објашњава берлинска комесарка за заштиту података. Стога ову функцију, према члану 38, ставу 6, реченица 2 GDPR-а, смеју вршити само лица која немају сукоб интереса услед других задатака. Значи, тај задатак не смеју вршити особе које самe надгледају.
Али баш такав сукоб интереса је овде постојао, јер је пословно лице за заштиту података било истовремено и директор две ћерке фирме концерна које су обрађивале личне податке за трговинску компанију. То је на крају довело до тога да је лице за заштиту података морало да контролише и поштовање прописа о заштити података од стране ћерки фирми чији је он директор. Берлинска комесарка за заштиту података у томе види јасан сукоб интереса и стога је најпре изрекла опомену. Будући да је кршење остало и након поновне ревизије упркос опомени, изрекла је казну.
Приликом одређивања казне узети су у обзир приходи и значајна улога лица за заштиту података у компанији.
Висока казна показује да захтеве GDPR-а компаније не би требало да схватају олако. Искусни адвокати могу пружити савете.
