Grad Lisabon oštro je kažnjen s 1.25 milijuna EUR zbog prikupljanja osobnih podataka prosvjednika, uključujući i osjetljive osobne podatke te zbog njihovog dijeljenja interno i s trećim stranama.
Takvo postupanje bilo je prisutno u razdoblju od 2018. do 2021. godine, a osobni podaci prosvjednika u ukupno 52 prosvjeda pred veleposlanstvima bili su dijeljeni s veleposlanstvima više zemalja, uključujući i Rusiju, Kubu i Izrael.
Portugalsko nadzorno tijelo izreklo je ovakvu kaznu, koja je na kraju proizašla relativno niskom s obzirom da je utvrđeno kršenje rezultiralo s 225 manjih kazni za razdoblje od 2018.
Neki od prosvjednika se sada ozbiljno boje za vlastitu sigurnost ukoliko će morati putovati u neke od navedenih zemalja.
Uglavnom, dijeljenje osobnih podataka prosvjednika s veleposlanstvima nije bilo u skladu s GDPR-om, posebice iz razloga što se ovdje radilo o podacima o političkim mišljenjima te vjerskim ili filozofskim uvjerenjima, kojima su prekršeni članci 6. i 9. GDPR-a, između ostalog.
Ono što nas brine je izostanak svjesti jedinice lokalne uprave, odnosno, administracije velikog grada, da su i oni obveznici GDPR-a.
Izravno znamo koliko osobnih podataka i raznih skupova i evidencija podataka imaju jedinice lokalne uprave i koliko su kompleksni kad je u pitanju zaštita osobnih podataka. Po nama su kompleksniji od mnogih regionalnih multinacionalnih korporacija.
Međutim, ono što imamo prilike vidjeti na web stranicama jedinica lokalne uprave u RH, tu će biti potrebno još puno rada na usklađivanjima.
Više o temi:
https://www.dataguidance.com/news/portugal-cnpd-fines-municipality-lisbon-125m-
Photo by Emanuele Intagliata from Pexels
