Može, svakako.
Prema GDPR-u kaznama su izloženi voditelj obrade ili izvršitelj obrade.
A prema definicijama iz članka 4. GDPR-a, voditelj ili izvršitelj obrade su fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo.
Takav slučaj dogodio se u Rumunjskoj gdje je fizička osoba na svojoj web stranici objavila osobne podatke 383 osobe bez valjanog pravnog temelja iz članka 6. GDPR-a.
Objavila je njihove OIB-ove, telefonske brojeve, brojeve osobnih iskaznica, email adrese, podatke o kupnjama nekretnina i bračne statuse.
Kazna je po nama simbolična u iznosu od 150 EUR, vjerujemo da svaka od 383 osobe u sudskom postupku tužbe za materijalnu ili nematerijalnu štetu može dobiti iznos naknade veći od ove kazne koja ide u državni proračun, s obzirom na javno otkrivene kategorije osobnih podataka, čije otkrivanje može nanijeti značajne rizike pojedincu.
A prema nedavnoj presudi EUCJ o kojoj smo pisali:
https://www.biconsult.hr/gdprcroatia/2016-objava-podataka-o-imenima-supruznika-ili-partnera-moze-otkriti-detalje-o-spolnom-zivotu-ili-seksualnoj-orijentaciji-pojedinca
neki se osobni podaci ne mogu inicijalno smatrati osjetljivim podacima, ali ako se iz njih mogu izvući zaključci o spolnom životu ili seksualnoj orijentaciji pojedinca, tada javna objava takvih osobnih podataka spada u obradu posebnih kategorija osobnih podataka.
Photo from Pexels
#gdprcroatia
