Talijansko nadzorno tijelo jedno je od najaktivnijih u EU po pitanju izricanja sankcija za kršenje GDPR-a, a kako im nacionalni zakoni omogućuju sankcioniranje i državnih tijela, tako su sada izrekli kaznu Ministarstvu gospodarskog razvitka u iznosu od čak 75.000 EUR.
Kazna je vrlo visoka i izrečena je iz dva razloga:
- Ministarstvo nije imenovalo Službenika za zaštitu podataka unatoč strogoj GDPR obvezi
- Ministarstvo je na webu nezakonito objavilo životopise 5.000 upravitelja, uključujući brojeve mobitela i OIB-ove
Talijansko je nadzorno tijelo naglasilo da ne postoji odgovarajuća pravna osnova za javnu online objavu navedenih podataka te da postoje manje invazivne metode kako bi se poslovnim subjektima osigurao pristup savjetodavnim uslugama upravitelja, kao što je osiguranje ograničenog pristupa tim informacijama uporabom lozinki i korisničkih imena. Za javnu objavu životopisa smatraju da se radi o nerazmjernoj obradi osobnih podataka.
Više o slučaju iz Italije:
https://www.dataguidance.com/news/italy-garante-fines-ministry-%E2%82%AC75000-failure-appoint-dpo
