Donosimo friški slučaj iz Nizozemske u kojem je s ogromnih 2.75 milijuna EUR nadzorno tijelo za zaštitu osobnih podataka kaznilo Poreznu upravu.
Razlog ovakve kazne leži u činjenici da je porezna uprava godinama obrađivala podatak o dvojnom državljanstvu podnositelja zahtjeva za doplatak za djecu na nezakonit, diskriminirajući i stoga neprimjeren način. To su ozbiljna kršenja nacionalnog nizozemskog zakona o privatnosti i GDPR-a.
Predsjednik nizozemskog nadzornog tijela bio je u svojoj izjavi prilično izravan:
'Mnogi slučajevi događaju se isključivo od strane javnih vlasti. Kao građanin, nemate slobodu izbora. Kao rezultat toga, prisiljeni ste podvrgnuti se postupcima obrade podataka koje provode tijela javne vlasti ".
Nadzorno tijelo utvrdilo je da Porezna uprava mora izbrisati podatke o dvojnom državljanstvu nizozemskih državljana i da je to moralo biti učinjeno još u siječnju 2014.
Tu je važno uočiti da dvojno nizozemsko državljanstvo nema ulogu u procjeni zahtjeva za doplatak za djecu. Međutim, porezna uprava zadržala je i obrađivala te podatke.
U svibnju 2018. ukupno je 1,4 milijuna takvih osoba bilo je registrirano u sustavima porezne uprave.
Osim toga, porezna uprava obradila je podatke o nacionalnosti podnositelja zahtjeva u svrhu borbe protiv organiziranih prijevara, iako osobni podaci nisu bili potrebni u tu svrhu.
Štoviše, porezna uprava koristila je podatak o državljanstvu podnositelja prijave kao pokazatelj (nizozemski/nenizozemski) u sustavu kojim su određeni zahtjevi automatski identificirani kao rizični. I u tu svrhu ti podaci uopće nisu bili potrebni.
U svim navedenim slučajevima – procjena prijava, borba protiv prijevara i sustav rizika – obrada je bila suprotna načekima GDPR-a, nezakonita i stoga zabranjena.
Prema GDPR-u, obrada je nezakonita zbog diskriminirajuće obrade podataka o državljanstvu. Obrada osobnih podataka ne smije kršiti temeljna prava, između kojih je i pravo da osoba zbog toga ne bude diskriminirana.
Posebno je zanimljivo da je novčana kazna izrečena ministru financija jer je on odgovoran za obradu osobnih podataka u poreznoj upravi.
Više o slučaju:
https://autoriteitpersoonsgegevens.nl/nl/nieuws/boete-belastingdienst-voor-discriminerende-en-onrechtmatige-werkwijze?
Photo by cottonbro from Pexels
